تساعد خدمة التخفيف من المخاطر في حالات الطوارئ لخادم Microsoft Skype for Business (SfB) في الحفاظ على أمان خوادم Skype for Business من خلال تطبيق عوامل التخفيف لمعالجة تهديدات محتملة محددة.
يستخدم EMS خدمة تكوين Office المستندة إلى السحابة (OCS) للتحقق من عوامل التخفيف الجديدة وتنزيل عوامل التخفيف المتاحة وإرسال البيانات التشخيصية إلى Microsoft.
ملاحظة: استخدام EMS اختياري. إذا كنت لا تريد أن تقوم Microsoft بتطبيق عوامل التخفيف تلقائيا على خوادم Skype for Business، يمكنك تعطيل الميزة.
عوامل التخفيف من المخاطر
التخفيف الذي يتم تطبيقه بواسطة EMS هو إجراء تلقائي أو مجموعة من الإجراءات لتأمين خادم Skype for Business من تهديد معروف يتم استغلاله بنشاط في البرية.
للمساعدة في حماية مؤسستك والتخفيف من المخاطر، سيقوم EMS تلقائيا بتعطيل الميزات أو الوظائف على خادم Skype for Business.
يمكن ل EMS تطبيق الأنواع التالية من عوامل التخفيف:
IIS URL Rewrite rule mitigation: هذا التخفيف هو قاعدة تحظر أنماطا محددة من طلبات HTTP الضارة التي يمكن أن تعرض خادم Skype for Business للخطر.
التخفيف من حدة تجمع التطبيقات: يؤدي التخفيف من المخاطر هذا إلى تعطيل تجمع تطبيقات ضعيف على خادم Skype for Business.
لديك رؤية والتحكم في أي تخفيف مطبق باستخدام Skype for Business PowerShell cmdlets.
كيفية عمل EMS
إذا تعرفت Microsoft على استغلال الأمان، فقد يتم إنشاء تخفيف مناسب وإصداره. إذا حدث ذلك، يتم إرسال التخفيف من المخاطر من OCS إلى EMS كملف XML موقع يحتوي على إعدادات التكوين المطلوبة لتطبيق التخفيف.
يتحقق EMS من OCS لعمليات التخفيف المتاحة كل ساعة. يقوم EMS بعد ذلك بتنزيل عمليات تخفيف ملفات XML المكتشفة حديثا والتحقق من صحة التوقيع لمنع العبث بالملف. يتحقق EMS من المصدر واستخدام المفتاح الموسع وسلسلة الشهادات. بعد التحقق من الصحة بنجاح، يطبق EMS التخفيف.
كل تخفيف هو "إصلاح" مؤقت حتى يتم تطبيق تحديث الأمان الذي يصلح الثغرة الأمنية في التعليمات البرمجية. EMS ليس بديلا عن تحديثات أمان Skype for Business Business (SUs) والتحديثات التراكمية (CUs). ومع ذلك، فهي أسرع وأسهل طريقة للتخفيف من أعلى المخاطر على خوادم SfB المحلية المتصلة بالإنترنت قبل تحديثها. لا يتعين على المستخدمين التراجع عن التخفيف الموجود مسبقا عند تطبيق SU أو CU. تتم إزالة التخفيف تلقائيا بعد إصدار إصلاح مناسب.
ملاحظة: سيتم توفير وثائق أوامر cmdlets قريبا.
مراجع
خدمة التخفيف من المخاطر في حالات الطوارئ
التحديث التراكمي Skype for Business Server 2019 متوفر للتنزيل
