关于渗透测试服务
什么是渗透测试服务？
渗透测试服务是模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统安全做深入的探测，发现系统最脆弱的环节。
渗透测试是不是相当于入侵系统？
不是，渗透测试和黑客入侵最大区别在于渗透测试是经过用户授权，采用可控制、非破坏性的方法和手段发现目标和网络设备中的弱点，帮助管理者知道自己网络所面临的问题。
渗透测试对业务系统有什么风险？
在测试过程中，无法避免会发生很多可预见和不可预见的风险，因此实施团队在测试之前会提供规避措施，以免对系统造成重大的影响，如：
尽量使用测试系统进行测试，而非直接在正式运行的系统上测试。
有风险的测试行为在实施前与业务系统负责人进行沟通确认。
避免在业务高峰期进行测试。
测试过程出现异常情况时立即停止测试并及时恢复系统。
渗透测试服务会造成敏感数据泄露么？
不会，腾讯云渗透测试服务实施前会签署保密协议，对安全人员的使用设备和信息等严格管控，保证用户数据严格保密。
渗透测试服务发现的漏洞，腾讯云是否会支持修补呢？
会提供相关支持，渗透结束后，会生成一个专业的测试报告交付给用户，报告中会为用户提供修补建议，如果最后发现漏洞仍然存在，腾讯云也会为用户进行人工答疑，协助用户修补漏洞。
一般渗透的周期是多久？
渗透测试，对于不同应用：如 Web、App、二进制文件，或不同数量的功能，整体周期不等，通常单个应用的测试周期不会超过10天。
在进行渗透作业之前，都会做哪些准备工作呢？
了解用户的系统网络架构。
明晰用户的网络安全强度。
对渗透目标进行确认。
询问用户是否做了信息备份。
对渗透辅助的工具进行选择。
对渗透作业的时间进行选择。
让用户签署渗透测试授权书。
渗透测试服务是否支持现场实施？
支持，腾讯云渗透测试服务一般对于内网是驻场实施，外网可以远程实施，如果用户要求驻场，也可以进行驻场实施但是价格也会相应增加。
渗透测试服务主要测试哪些应用？
渗透测试服务（Penetration Test Service，PTS）可以对 Web 应用系统、iOS 及 Android 平台上 App 展开测试。
渗透测试服务是否提供漏洞复测？
渗透测试服务（Penetration Test Service，PTS）对同一版本应用中已发现的漏洞免费提供一次回归测试，协助用户验证漏洞是否修复完成。
如何确保用户信息不外泄？
腾讯云有完善的信息安全服务防控体系。
腾讯云渗透测试服务实施前获取用户授权文件，签订保密协议.
对于内部系统安全则分别在主要出口处部署安全设备，从流量、文件、已知行为和未知行为等方面检测保密能力。
参与对外服务的人员均同公司签约劳动合同。
渗透测试是否存在风险？是否会对业务系统的运行产生影响？
渗透测试确实存在一定的操作风险，但正规的测试流程设计初衷就是在发现安全问题的同时，将业务影响降至最低。腾讯云渗透测试服务有相应的风险防范措施，在时间安排上，会将测试时间安排在非高峰期，不会对业务系统的连续性产生影响。
渗透测试服务是否用漏洞扫描服务来替代呢？
渗透测试的检测广度和深度是漏洞扫描无法覆盖的，可以发现漏洞扫描不涉及的业务逻辑漏洞以及高复杂性的漏洞挖掘如二次注入。
同时渗透测试服务除了定位漏洞外，还需要进一步尝试对漏洞进行攻击利用、提权以及维持对目标系统的控制权，而漏洞扫描是清楚地展示出系统中存在的所有缺陷，但不会衡量这些缺陷对系统造成的影响。
腾讯云渗透测试服务需要用户配合什么？
需要用户提供渗透测试的范围。
需要用户对渗透测试进行授权。
有时需要用户提供测试账号以及安全产品对测试 IP 加白名单。
漏洞扫描能达到实时监控的目的吗？
漏洞扫描跟实时监控是不一样的。
漏洞扫描可以进行周期性扫描，及时发现新的漏洞，提醒用户进行修复。
关于安全托管服务
什么是安全托管服务？
安全托管服务（Managed Security Service，MSS）可为您提供持续且高效的安全监控和运营管理服务。通过安全托管服务，能够快速响应主机、网络、应用及数据等安全产品的各类安全风险事件，利用 SOAR 技术进行智能分类和高效运营处置，并针对云资产进行持续风险监视和泄露监控等，同时提供应急值守团队进行全天候安全保障，提升用户运营效率。
安全托管服务具备哪些安全能力？
安全托管服务（Managed Security Service，MSS）提供了安全评估、风险检测、漏洞感知与风险监测、安全监控、风险处置和应急响应等能力，覆盖安全运营的各个关键阶段。
安全托管服务主要分析哪些安全事件？
安全托管服务主要分析安全产品的事件、产品安全策略配置事件、安全漏洞事件及数据泄露事件等。
安全托管服务有条件限制吗？
由于安全托管服务中的安全监控服务，涉及对用户业务环境中的安全告警及攻击事件进行分析，因此需要用户具备基础安全检测和防护产品（如主机安全、Web 应用防火墙）获取相关事件，进而对事件进行深度分析。
安全托管服务是如何收费的？
服务购买后，有哪些服务保障？
服务购买后，腾讯云 MSS 服务团队将立即启动后台安全事件分析，定期输出整体安全风险服务报告，按照 SLA 协议承诺对客户服务内容进行交付。
若遇到问题，MSS 服务团队会提供支持和解答。
安全托管服务可以根据用户需求提供个性化服务吗？
安全运营托管服务当前为标准化服务内容，如果客户有特定需要，可与 MSS 服务团队联系并另外购买，根据自身关注需求进行重点运营监控。