Услугата за смекчаване на спешни случаи за сървъра на Microsoft Skype за бизнеса (SfB) помага за защитата на вашите сървъри на Skype за бизнеса, като прилага мерки за смекчаване на последствията за справяне с конкретни потенциални заплахи.
EMS използва базираната в облака услуга за конфигуриране на Office (OCS), за да проверява за нови смекчавания, да изтегля наличните смекчавания и да изпраща диагностични данни на Microsoft.
Забележка
Използването на EMS не е задължително. Ако не искате Microsoft да прилага автоматично смекчаващи мерки към вашите сървъри на Skype за бизнеса, можете да дезактивирате тази функция.
Смекчаване на последствията
Смекчаването, което се прилага от EMS, е автоматично действие или набор от действия за защита на сървър на Skype за бизнеса от известна заплаха, която се използва активно в реална среда.
За да помогне за защитата на вашата организация и намаляване на риска, EMS автоматично ще забрани функции или функционалности на сървър на Skype за бизнеса.
EMS може да прилага следните видове смекчавания:
Смекчаване на правилото за пренаписване на URL адрес на IIS: Това смекчаване е правило, което блокира определени модели на злонамерени HTTP заявки, които могат да застрашат сървъра на Skype за бизнеса.
Смекчаване на набора от приложения: Това смекчаване забранява уязвима група приложения на сървър на Skype за бизнеса.
Имате видимост и контрол върху всяко приложено смекчаване с помощта на кратките команди на PowerShell на Skype за бизнеса.
Как работи EMS
Ако Microsoft научи за уязвимост на защитата, може да бъде създадено и издадено подходящо смекчаване на последствията. Ако това се случи, смекчаването се изпраща от OCS към EMS като подписан XML файл, съдържащ настройките на конфигурацията, които са необходими за прилагане на смекчаването.
EMS проверява OCS за налични смекчавания на всеки час. Впоследствие EMS изтегля новооткрити смекчавания на XML файлове и валидира подписа, за да предотврати фалшифициране на файлове. EMS проверява издателя, разширеното използване на ключ и веригата от сертификати. След успешно удостоверяване EMS прилага смекчаването.
Всяко смекчаване е временна "корекция", докато не се приложи актуализацията на защитата, която коригира уязвимостта в кода. EMS не е заместител на актуализациите на защитата (SU) и кумулативните актуализации (CU) на Skype за бизнеса. Това обаче е най-бързият и лесен начин да се намалят най-високите рискове за свързаните с интернет локални SfB сървъри, преди да бъдат актуализирани. Потребителите не трябва да отменят съществуващото преди смекчаване, когато прилагат SU или CU. Смекчаването се премахва автоматично, след като е издадена съответната корекция.
Забележка
Документацията за кратките команди ще бъде предоставена скоро.
Справки
Услуга за смекчаване на последствията при спешни случаи
Skype за бизнеса сървър 2019 Сборна актуализация, налична за изтегляне