Η υπηρεσία μετριασμού έκτακτης ανάγκης για τον Διακομιστή Microsoft Skype για επιχειρήσεις (SfB) συμβάλλει στην προστασία των διακομιστών Skype για επιχειρήσεις, εφαρμόζοντας μετριασμούς για την αντιμετώπιση συγκεκριμένων πιθανών απειλών.
Το EMS χρησιμοποιεί την υπηρεσία ρύθμισης παραμέτρων του Office (OCS) που βασίζεται στο cloud, για να ελέγχει για νέους μετριασμούς, να κατεβάζει διαθέσιμους μετριασμούς και να στέλνει διαγνωστικά δεδομένα στη Microsoft.
Σημείωση: Η χρήση EMS είναι προαιρετική. Εάν δεν θέλετε η Microsoft να εφαρμόζει αυτόματα μετριασμούς στους διακομιστές Skype για επιχειρήσεις σας, μπορείτε να απενεργοποιήσετε τη δυνατότητα.
Μετριασμούς
Ο μετριασμός που εφαρμόζεται από το EMS είναι μια αυτόματη ενέργεια ή ένα σύνολο ενεργειών για την προστασία ενός διακομιστή Skype για επιχειρήσεις από μια γνωστή απειλή που εκμεταλλεύεται ενεργά στην άγρια φύση.
Για την προστασία του οργανισμού σας και τον μετριασμό του κινδύνου, το EMS απενεργοποιεί αυτόματα δυνατότητες ή λειτουργίες σε ένα διακομιστή Skype για επιχειρήσεις.
Το EMS μπορεί να εφαρμόσει τους ακόλουθους τύπους μετριασμού:
Μετριασμός κανόνα επανεγγραφής διεύθυνσης URL IIS: Αυτός ο μετριασμός είναι ένας κανόνας που αποκλείει συγκεκριμένα μοτίβα κακόβουλων αιτήσεων HTTP που μπορεί να θέσουν σε κίνδυνο ένα διακομιστή Skype για επιχειρήσεις.
Μετριασμός χώρου συγκέντρωσης εφαρμογών: Αυτός ο μετριασμός απενεργοποιεί έναν ευάλωτο χώρο συγκέντρωσης εφαρμογών σε ένα διακομιστή Skype για επιχειρήσεις.
Έχετε ορατότητα και έλεγχο σε οποιαδήποτε εφαρμοσμένη μετριασμό χρησιμοποιώντας Skype για επιχειρήσεις cmdlet του PowerShell.
Πώς λειτουργεί το EMS
Αν η Microsoft ενημερωθεί σχετικά με μια εκμετάλλευση ευπάθειας ασφαλείας, ενδέχεται να δημιουργηθεί και να κυκλοφορήσει ένας κατάλληλος μετριασμός. Εάν συμβεί αυτό, ο μετριασμός αποστέλλεται από το OCS στο EMS ως υπογεγραμμένο αρχείο XML που περιέχει τις ρυθμίσεις παραμέτρων που απαιτούνται για την εφαρμογή του μετριασμού.
Το EMS ελέγχει το OCS για διαθέσιμους μετριασμούς κάθε ώρα. Στη συνέχεια, το EMS κάνει λήψη πρόσφατα ανακαλυφθέντων μετριασμάτων αρχείων XML και επικυρώνει την υπογραφή για να αποτρέψει την αλλοίωση του αρχείου. Το EMS ελέγχει τον εκδότη, την εκτεταμένη χρήση κλειδιών και την αλυσίδα πιστοποιητικών. Μετά την επιτυχή επικύρωση, το EMS εφαρμόζει τον μετριασμό.
Κάθε μετριασμός είναι μια προσωρινή "επιδιόρθωση" μέχρι να εφαρμοστεί η ενημέρωση ασφαλείας που διορθώνει την ευπάθεια στον κώδικα. Το EMS δεν αντικαθιστά τις ενημερώσεις ασφαλείας του Skype για επιχειρήσεις επιχειρήσεις (SU) και τις αθροιστικές ενημερώσεις (CU). Ωστόσο, είναι ο ταχύτερος και ευκολότερος τρόπος για να μετριάσετε τους υψηλότερους κινδύνους για τους διακομιστές SfB που είναι συνδεδεμένοι στο Internet πριν από την ενημέρωσή τους. Οι χρήστες δεν χρειάζεται να αναιρέσουν τον προϋπάρχοντα μετριασμό όταν εφαρμόζουν τις επιλογές SU ή CU. Ο μετριασμός καταργείται αυτόματα μετά την κυκλοφορία μιας κατάλληλης επιδιόρθωσης.
Σημείωση: Η τεκμηρίωση για τα cmdlet θα είναι διαθέσιμη σύντομα.
Αναφορές
Υπηρεσία μετριασμού έκτακτης ανάγκης
Η συγκεντρωτική ενημέρωση του Skype για επιχειρήσεις Server 2019 είναι διαθέσιμη για λήψη
