Služba pro zmírnění tísňových situací pro server Microsoft Skype pro firmy (SfB) pomáhá zabezpečit servery služby Skype pro firmy tím, že aplikuje zmírňující rizika k řešení konkrétních potenciálních hrozeb.
EMS používá cloudovou konfigurační službu Office (OCS) ke kontrole nových zmírnění rizik, stahování dostupných zmírnění rizik a odesílání diagnostických dat do Microsoftu.
Poznámka
Použití EMS je volitelné. Pokud nechcete, aby Microsoft automaticky použil zmírnění rizik na vaše servery služby Skype pro firmy, můžete tuto funkci zakázat.
Omezení rizik
Zmírnění, které používá EMS, je automatická akce nebo sada akcí k zabezpečení serveru Skype pro firmy před známou hrozbou, která je aktivně zneužívána.
V zájmu ochrany vaší organizace a zmírnění rizik EMS automaticky zakáže funkce na serveru služby Skype pro firmy.
EMS může použít následující typy zmírnění rizik:
Zmírnění rizik pravidla pro přepis adresy URL služby IIS: Toto zmírnění rizik je pravidlo, které blokuje specifické vzory škodlivých požadavků HTTP, které můžou ohrozit server Skype pro firmy.
Zmírnění rizik fondu aplikací: Toto omezení rizik zakáže ohrožený fond aplikací na Skype pro firmy serveru.
Máte přehled a kontrolu nad všemi použitými zmírněními rizik pomocí rutin prostředí PowerShell pro Skype pro firmy.
Jak EMS funguje
Pokud se Microsoft dozví o zneužití zabezpečení, může vytvořit a vydat odpovídající opatření ke zmírnění rizik. Pokud k tomu dojde, je zmírnění rizik odesláno z OCS do EMS jako podepsaný soubor XML, který obsahuje nastavení konfigurace, která jsou nutná k použití zmírnění rizika.
EMS kontroluje OCS pro dostupná zmírnění každou hodinu. EMS následně stáhne nově zjištěné XML soubory ke zmírnění rizik a ověří podpis, aby se zabránilo manipulaci se soubory. EMS kontroluje vydavatele, použití rozšířeného klíče a řetěz certifikátů. Po úspěšném ověření použije EMS zmírnění rizik.
Každé zmírnění rizik je dočasná "oprava", dokud nebude použita aktualizace zabezpečení, která opraví chybu zabezpečení v kódu. EMS nenahrazuje podnikové bezpečnostní aktualizace a kumulativní aktualizace služby Skype pro firmy. Je to ale nejrychlejší a nejjednodušší způsob, jak zmírnit nejvyšší rizika pro místní servery SfB připojené k internetu ještě předtím, než dojde k jejich aktualizaci. Uživatelé nemusí při použití SU nebo CU vracet zpět již existující zmírnění rizik. Zmírnění rizik se automaticky odebere po vydání příslušné opravy.
Poznámka
Dokumentace k rutinám bude k dispozici už brzy.
Reference
Služba pro zmírnění mimořádných událostí
Server Skypu pro firmy 2019 – kumulativní aktualizace dostupná ke stažení