MSSP-多面魔方有限公司-MSSP作用

安全托管服务——应用场景

企业上云后，企业部署架构从传统IT机房模式转换为云模式，用户可能面临云安全运营经验不足，安全运营人力缺失，安全监控能力不完善等问题。

腾讯安全托管服务（MSS），结合腾讯云租户安全实践，帮助用户开展云安全运营体系建设，MSSP有哪些，利用自研情报及泄露监测能力，帮助用户发现新安全漏洞威胁、密钥泄露事件，通过自研云安全运营系统结合自动化编排技术，针对用户云产品安全事件进行持续监控和分析，MSSP公司，帮助快速进行事件闭环响应，并在重大安全事件和节日期间按需提供安全应急值守和保障。

适用于需要将云上业务进行安全托管的客户。

安全托管服务的服务方式

威胁监测与主动响应服务通过安全组件进行必要的安全日志及流量收集，经过加密处理之后再对接到安全运营平台，安全运营平台基于内置的AI算法以及安全用例（Use Case）对安全日志进行汇总、归类、研判，MSSP，高阶安全基于安全运营平台为用户提供7*24小时的威胁监测与主动响应服务。当监测到安全事件，安全运营平台将自动生成工单并实时通知T2安全运营组介入，T2安全运营组按照标准化流程开展安全事件的研判和响应工作，T3安全组作为T2团队的后端资源，为T2团队提供强大的技术支援，确保每种类型的安全事件都有专门的人员来解决。然后，MSSP作用，T2安全运营组会生成事件的处置建议并同步给T1安全工程师组（线上和线下），由T1安全工程师组（线上和线下）进行下一步处置工作。在此过程中，多面魔方提供服务可视化手段让用户全程清晰掌控服务进度。

安全托管服务的特性

云原生兼容服务：原生集成腾讯云安全产品事件原始数据，能更好的监视云上关键资产变更风险，通过监视云资产的动态变化行为，可使安全监控策略即时覆盖新创建的云资产，保持监测策略的一致性、多面性。

深度的事件分析：针对出现的意外安全事件，腾讯云应急值守团队提供事件分析和溯源取证支持，通过日志和事件分析更深入地研究事件原因，帮助快速止损并恢复业务，并提供事件复盘和整改建议。