Microsoft Skype'i ärirakendus (SfB) serveri hädaabileevendusteenus aitab teie Skype'i ärirakendus servereid turvalisena hoida, rakendades konkreetsete võimalike ohtude kõrvaldamiseks leevendusi.
EMS kasutab pilvepõhist Office Config Service'i (OCS) uute leevendusmeetmete kontrollimiseks, saadaolevate leevendusmeetmete allalaadimiseks ja Microsoftile diagnostikaandmete saatmiseks.
Märkus.: EMS-i kasutamine on valikuline. Kui te ei soovi, et Microsoft rakendaks teie Skype'i ärirakendus serveritele automaatselt leevendusi, saate selle funktsiooni keelata.
Leevendused
EMS-i rakendatud leevendus on automaatne toiming või toimingute kogum, et kaitsta Skype'i ärirakendus serverit teadaoleva ohu eest, mida looduses aktiivselt kasutatakse.
Organisatsiooni kaitsmiseks ja riski leevendamiseks keelab EMS automaatselt Skype'i ärirakendus serveri funktsioonid.
EMS võib rakendada järgmist tüüpi leevendusi:
IIS-i URL-i reegli ümberkirjutamise leevendus: see leevendus on reegel, mis blokeerib teatud mustrid pahatahtlike HTTP-päringute, mis võivad ohustada Skype'i ärirakendus serverit.
Rakendusekausta leevendamine: see leevendus keelab haavatava rakendusekausta Skype'i ärirakendus serveris.
Teil on Skype'i ärirakendus PowerShelli cmdlet-käskude abil nähtavus ja kontroll rakendatud leevendusmeetmete üle.
EmS-i tööpõhimõtted
Kui Microsoft saab teavet turbepluateerimise kohta, võib luua ja välja anda sobiva leevenduse. Sel juhul saadetakse leevendus OCS-ist EMS-i allkirjastatud XML-failina, mis sisaldab leevenduse rakendamiseks vajalikke konfiguratsioonisätteid.
EMS kontrollib OCS-i saadaolevaid leevendusi iga tunni järel. EMS laadib hiljem alla äsja avastatud XML-faili leevendusmeetmed ja valideerib allkirja, et vältida faili omavoli. EMS kontrollib väljastajat, laiendatud võtmekasutust ja serdiahelat. Pärast edukat valideerimist rakendab EMS leevenduse.
Iga leevendus on ajutine "parandus", kuni rakendatakse turbevärskendus, mis kõrvaldab koodi nõrkuse. EMS ei asenda Skype'i ärirakendus Businessi turbevärskendusi ja koondvärskendusi(CUd). Siiski on see kõige kiirem ja lihtsaim viis leevendada internetiühendusega kohapealsete SfB serverite suurimaid riske enne nende värskendamist. Kasutajad ei pea SU või CU rakendamisel olemasolevat leevendust tagasi võtta. Leevendusmeetmed eemaldatakse pärast asjakohase paranduse väljaandmist automaatselt.
Märkus.: Cmdlet-käske tõendavad dokumendid tehakse peagi kättesaadavaks.
Viited
Skype'i ärirakenduse server 2019 koondvärskendus on allalaadimiseks saadaval
