Nødafhjælpningstjeneste til Microsoft Skype for Business (SfB) Server hjælper med at beskytte dine Skype for Business-servere ved at anvende afhjælpninger til at håndtere bestemte potentielle trusler.
EMS bruger den skybaserede Office Config Service (OCS) til at søge efter nye afhjælpninger, downloade tilgængelige afhjælpninger og sende diagnosticeringsdata til Microsoft.
Bemærk
Brug af EMS er valgfrit. Hvis du ikke ønsker, at Microsoft automatisk skal anvende afhjælpninger på dine Skype for Business-servere, kan du deaktivere funktionen.
Afhjælpninger
Den afhjælpning, der anvendes af EMS, er en automatisk handling eller en række handlinger til at sikre en Skype for Business-server mod en kendt trussel, der udnyttes aktivt i naturen.
For at beskytte din organisation og mindske risikoen deaktiverer EMS automatisk funktioner eller funktionaliteter på en Skype for Business-server.
EMS kan anvende følgende typer afhjælpninger:
Omskrivning af regel for IIS-URL-adresser: Denne afhjælpning er en regel, der blokerer bestemte mønstre af skadelige HTTP-anmodninger, der kan bringe en Skype for Business-server i fare.
Afhjælpning af apppulje: Denne afhjælpning deaktiverer en sårbar appgruppe på en Skype for Business-server.
Du har synlighed og kontrol over enhver anvendt afhjælpning ved hjælp af Skype for Business PowerShell-cmdlet'er.
Sådan fungerer EMS
Hvis Microsoft bliver bekendt med en sikkerhedssårbarhed, kan der oprettes og frigives en passende afhjælpning. Hvis dette sker, sendes afhjælpningen fra OCS til EMS som en signeret XML-fil, der indeholder de konfigurationsindstillinger, der kræves for at anvende afhjælpningen.
EMS kontrollerer OCS for tilgængelige afhjælpninger hver time. EMS downloader efterfølgende nyopdagede XML-filafhjælpninger og validerer signaturen for at forhindre filmanipulation. EMS kontrollerer udstederen, brugen af udvidede nøgler og certifikatkæden. Efter vellykket validering anvender EMS afhjælpningen.
Hver afhjælpning er en midlertidig "rettelse", indtil den sikkerhedsopdatering, der løser sikkerhedsrisikoen i koden, anvendes. EMS er ikke en erstatning for Skype for Business sikkerhedsopdateringer (SU'er) og akkumulerede opdateringer (CU'er). Det er dog den hurtigste og nemmeste metode til at mindske de største risici for internetforbundne, lokale SfB-servere, før de opdateres. Brugerne behøver ikke at fortryde den allerede eksisterende afhjælpning, når de anvender SU eller CU. Afhjælpningen fjernes automatisk, når en passende rettelse er frigivet.
Bemærk
Dokumentationen til cmdlet'er bliver snart tilgængelig.
Referencer
Tjeneste til afhjælpning ved nødstilfælde
Skype for Business Server 2019 – kumulativ opdatering kan hentes