安全专家服务（Security Expert Service，SES），从攻防实战、持续运营、合规保障三大维度，由具备深厚行业经验的安全专家团队，提供安全托管、渗透测试、安全攻防对抗、应急响应、重保等专业服务能力。帮助用户在上云前、上云中、上云后获得合适的安全解决方案，完善安全体系建设、发现潜在安全威胁、持续提升用户的实战化能力，是一直陪伴在用户身边的安全守护者。
安全专家服务提供多维度的专业服务能力，服务分类与服务内容如下：
安全攻防类服务
服务名称 | 服务简介 |
渗透测试服务 | 腾讯云渗透测试服务（Penetration Test Service, PTS），是一种专业的安全评估服务。其核心是以攻击者思维，模拟真实黑客的技术手段，对用户授权的Web应用、移动APP、微信小程序等目标进行黑盒安全测试。 |
安全攻防对抗服务 | 安全攻防对抗服务（Cybersecurity Attack-Defense Confrontation）基于腾讯安全专家能力及多年的攻防对抗经验构建。面向对安全能力有较高要求的企业用户，在用户授权后，通过实战模拟 APT 攻击的手法，对企业信息化资产以及可能产生危害的安全风险进行测试。通过多维度、多视角的安全攻防对抗，动态检测企业安全防护的整体水位。 |
安全运营类服务
服务名称 | 服务简介 |
安全托管服务 | 安全托管服务（Managed Security Service, MSS）提供持续、高效的安全监控和运营管理服务。通过该服务，能够快速响应主机、网络、应用、数据等安全产品的各类安全风险事件，利用安全编排自动化与响应技术进行智能分类和高效运营处置，并针对云资产进行持续风险监视和泄露监控等，同时提供应急值守团队进行入侵事件分析及应急保障，提升用户运营效率。 |
应急响应服务 | 应急响应服务（Cybersecurity Incident Response Service，CIRS）基于腾讯安全专家能力及多年的攻防对抗经验构建。对发生的安全事件进行响应处理，采取标准化可控的应急处理方案，发现云上资产的安全问题，还原黑客的攻击路径，对用户在受到黑客攻击后所造成的影响进行及时处理、避免损失扩大。 |
重要时期安全保障服务 | 重要时期安全保障服务（Cybersecurity in Important Period, CIP）是指在特殊时期、重要活动、重大节日前期，由安全专家对企业在腾讯云上资产进行安全评估、风险探测、泄漏事件发现并提供修复意见，在特殊时期、重要活动、重大节日中期对企业在腾讯云上信息化资产进行安全监测，对监测到的安全事件进行分析、研判，根据用户的要求对攻击者 IP 进行阻断，同时根据用户的授权，对已发现的安全事件进行应急处置。 |
风险评估服务 | 风险评估服务（Risk Assessment Services，RAS），是指腾讯云在用户授权后，结合工具及专家服务对用户业务进行安全风险发现，提供安全加固建议，提升整体安全能力。包含云安全风险评估、暴露面风险评估、防御能力风险评估、安全检查等服务。 |
BOT 安全服务 | 腾讯云 BOT 安全服务，提供专业的 BOT 攻击防护与安全运营支持，涵盖紧急防护、持续护航和情报监测三类服务，帮助用户有效应对各类 BOT 攻击威胁。 |
安全合规类服务
服务名称 | 服务简介 |
等级保护服务 | 等级保护服务（Cybersecurity Level Protection Service），将联合腾讯云网络安全合作生态，为客户提供本地化、系统化、专业的等级保护合规建设与测评咨询一站式服务，来帮助客户完成测评整改，提升安全防护能力，落实国家实行的网络安全等级保护制度要求。 |
密评咨询服务 | 商用密码应用安全性评估服务（Cryptographic Security Assessment Consulting Service）（简称密评）是指按照相关法律法规和标准规范，对网络与信息系统使用商用密码技术、产品和服务的合规性、正确性、有效性进行检测分析和评估验证的活动。腾讯云结合腾讯云上密码产品和最佳实践，为客户提供密评咨询服务、密码产品服务，帮助用户高效开展密评。 |
大模型备案咨询服务 | 腾讯云大模型备案咨询服务（Generative AI Service Filing Consultation Service），旨在帮助企业落实生成式人工智能服务的备案义务，提供专业的一站式技术咨询与支持服务。针对自主研发模型提供上线备案全流程支持，针对直接调用已备案模型的服务提供登记辅导，助力企业合法合规运营。 |
