Услугата за смекчаване на спешни случаи за сървъра на Microsoft Skype за бизнеса (SfB) помага за защитата на вашите Skype за бизнеса сървъри, като прилага предпазни мерки за справяне с определени потенциални заплахи.
EMS използва базираната в облака услуга за конфигуриране на Office (OCS), за да проверява за нови смекчавания, да изтегля налични смекчавания и да изпраща диагностични данни на Microsoft.
Забележка: Използването на EMS е по желание. Ако не искате Microsoft да прилага автоматично предпазни мерки към вашите сървъри за Skype за бизнеса, можете да забраните тази функция.
Предпазни мерки
Смекчаването, което се прилага от EMS, е автоматично действие или набор от действия за защита на Skype за бизнеса сървър от известна заплаха, която активно се използва в дивата природа.
За да помогне за защитата на вашата организация и да намали риска, EMS автоматично ще забрани функции или функционалности на Skype за бизнеса сървър.
EMS може да приложи следните видове смекчавания:
Смекчаване на правилото за пренаписване на IIS URL адрес: Това смекчаване е правило, което блокира определени модели на злонамерени HTTP заявки, които могат да застрашат Skype за бизнеса сървър.
Смекчаване на набора приложения: Това смекчаване забранява уязвим набор приложения на сървър на Skype за бизнеса.
Имате видимост и контрол върху всяко приложено смекчаване с помощта на кратки команди на Skype за бизнеса PowerShell.
Как работи EMS
Ако Microsoft научи за използване на защитата, може да бъде създадено и издадено подходящо смекчаване. Ако това се случи, смекчаването се изпраща от OCS emS като подписан XML файл, който съдържа конфигурационните настройки, които са необходими, за да се приложи смекчаването.
EMS проверява OCS за наличните смекчавания на всеки час. EMS впоследствие изтегля новооткритите смекчавания на XML файлове и проверява подписа, за да предотврати фалшифицирането на файлове. EMS проверява издателя, разширената употреба на ключа и веригата на сертификатите. След успешна проверка EMS прилага смекчаването.
Всяко смекчаване е временна "корекция", докато се приложи актуализация на защитата, която коригира уязвимостта в кода. EMS не е заместител на актуализации на защитата (SUs) на Skype за бизнеса Business и кумулативни актуализации (CUs). Това обаче е най-бързият и лесен начин да намалите най-високите рискове за локалните SfB сървъри, свързани с интернет, преди те да бъдат актуализирани. Потребителите не трябва да отмените съществуващи смекчаване, когато те прилагат SU или CU. Смекчаването се премахва автоматично след издаването на подходяща корекция.
Забележка: Документацията за кратки команди ще бъде предоставена скоро.
Справочни материали
Услуга за смекчаване на спешни случаи
Skype за бизнеса сървър 2019 Сборна актуализация е налична за изтегляне
