什么是安全托管服务  安全托管服务功能

安全托管服务（Managed Security Service，MSS）为您提供持续、高效的安全监控和运营管理服务。通过安全托管服务，能够快速响应主机、网络、应用及数据等安全产品的各类安全风险事件，利用安全编排自动化与响应（SOAR）技术进行智能分类和高效运营处置，并针对云资产进行持续风险监视和泄露监控等，同时提供应急值守团队进行全天候安全保障，提升用户运营效率。

产品功能

安全评估服务

安全托管服务可梳理用户资产情况，通过访谈及技术手段（基线、漏洞、端口及域名扫描），评估用户云上资产安全现状。

风险检测服务

安全托管服务可针对云上资产进行完整的安全扫描，并提供修复方案，扫描类型包含两种：

全网资产扫描：针对全网系统进行系统层、Web 层扫描及风险分析。

对外系统扫描：针对面向公网开放的业务进行系统层、Web 层扫描及风险分析。

漏洞感知与风险监测服务

安全托管服务可提供外部最新漏洞及敏感信息泄露情报服务，帮助分析风险并提供解决方案。

实时监测用户 API 密钥在 Github 的泄露情况，并提供修复建议。

高危漏洞安全通告服务，提供漏洞分析及修复方案。

安全监控服务

安全托管服务可针对云安全产品运行状态、安全策略、安全事件及告警进行巡查，提供处置及优化建议：

开展安全产品的安全巡检和事件主动监控，及时发现安全隐患。

提供安全事件或告警处置建议或加固修复方案。

风险处置服务

安全托管服务可对安全评估过程中发现的风险，提供安全加固建议，包括但不限于：

系统及应用的配置处置指导，针对高危漏洞及弱配置问题提供加固建议。

安全产品运营指导，针对安全产品运营提供指导建议（如防火墙策略配置等）。

应急响应服务

安全托管服务可针对异常及入侵事件进行响应处置：

对黑客入侵事件进行应急处理，帮助快速恢复业务。

帮助用户进行入侵分析及溯源，提供应急响应分析报告。