腾讯云安全托管服务（MSS）分为标准版和增强版两个版本，服务能力如下所示：：
标准版 MSS 服务
安全评估服务
安全托管服务，可梳理用户云上资产情况，通过技术手段对互联网上的暴露面进行识别。同时对暴露的资产、云上主机、安全产品策略、云产品配置、应用 Web 端口、弱口令等风险进行扫描和探测，评估用户云上资产安全现状，并结合腾讯专家经验对安全风险等级进行划分。扫描类型包含两种：
全网资产扫描：针对全网系统进行系统层、Web 层扫描及风险分析。
对外系统扫描：针对面向公网开放的业务进行系统层、Web 层扫描及风险分析。
风险管理服务
对云上资产的防护覆盖度、安全产品策略评估、云账号配置等进行评估和安全通告。
威胁管理服务
安全托管服务可针对云安全产品运行状态、安全策略、安全事件及告警进行巡查，提供处置及优化建议：
开展安全产品的安全巡检和事件主动监控，及时发现安全隐患。
提供安全事件或告警处置建议或加固修复方案。
安全加固服务
安全托管服务可对安全评估过程中发现的风险，提供安全加固建议，包括：
系统及应用的配置处置指导，针对高危漏洞及弱配置问题提供加固建议。
安全产品运营指导，针对安全产品运营提供指导建议（如防火墙策略配置等）。
应急响应服务
安全托管服务可针对异常及入侵事件进行响应处置：
对黑客入侵等异常事件进行应急处理，帮助尽快恢复业务。
帮助用户进行入侵分析及溯源（不包含溯源攻击者身份），提供应急响应分析报告。
服务经理对接
提供专业的服务经理进行项目对接，提供项目统筹协调、安全咨询、日常沟通、推动风险修复服务。
增强版 MSS 服务
增强版 MSS 服务包含了标准版 MSS 服务的内容，以下仅展示差异点：
安全评估服务
增强版 MSS 服务的安全评估服务，除提供标准版中的内容外，还额外提供：
漏洞扫描服务：每周针对暴露在互联网上的资产进行全量的 Web 应用和主机漏洞扫描，每日对增量资产进行漏扫（需用户提供资产）。
风险修复规划：对安全评估所发现的风险进行分类分级，按实际风险优先级给出风险修复建议。
风险管理服务
对扫描到的安全风险，提供漏洞有效性验证，对暴露在互联网侧的高危及严重漏洞进行人工验证，每日对增量资产进行漏洞扫描（按需）。
对安全评估中所发现的漏洞和风险进行优先级管理，分级通告。
安全加固服务
安全产品配置，帮助用户进行安全产品接入和策略配置。
威胁管理服务
提供代码等其他敏感信息的泄露监测。
漏洞情报服务
新型漏洞预警通报，实时同步互联网新型公开漏洞，对新型公开漏洞进行预警。同时针对受影响的资产进行匹配，对新型公开漏洞进行预警与排查。预警信息中包含漏洞信息、影响资产范围。
服务优势
实时攻击者视角下的有效防守
基于攻防专家所积累的攻击面检测策略能力，实时发现企业暴露在外的攻击面并进行智能告警分类、威胁狩猎和事件响应。
云原生攻击防御能力矩阵
专业红队专家梳理的防御体系对抗策略，通过对实战演练的攻击经验沉淀，将新型攻击手法转化成验证策略，提升产品能力。
基于业务行为基线的威胁分析模型
腾讯丰富自研业务沉淀的业务行为基线机器学习模型，通过对业务行为动作的感知和分析，基于业务视角更快发现异常攻击行为。
KPI 视角下的服务过程感知
通过平台实现工作调度及服务管理，记录服务交付节点及关键数据，事件通知驱动过程价值呈现，KPI 指标驱动结果价值呈现。
