Microsoft Skype for Business (SfB) Serverin hätätilanteiden lieventämispalvelu auttaa pitämään Skype for Business -palvelimet suojattuina käyttämällä lievennyksiä tiettyjen mahdollisten uhkien varalta.
EMS käyttää pilvipohjaista Office Config Service (OCS) -palvelua uusien lievennysten etsimiseen, käytettävissä olevien lievennysten lataamiseen ja diagnostiikkatietojen lähettämiseen Microsoftille.
Huomautus
EMS:n käyttö on valinnaista. Jos et halua Microsoftin tekevän lievennyksiä automaattisesti Skype for Business -palvelimissasi, voit poistaa ominaisuuden käytöstä.
Lievennykset
EMS:n suorittama lievennys on automaattinen toiminto tai joukko toimintoja, joilla suojataan Skype for Business -palvelin tunnetulta uhalta, jota käytetään aktiivisesti hyväksi.
Organisaation suojaamiseksi ja riskien pienentämiseksi EMS poistaa automaattisesti käytöstä Skype for Business -palvelimen ominaisuuksia tai toimintoja.
EMS voi käyttää seuraavantyyppisiä lievennyksiä:
IIS-URL-osoitteen uudelleenkirjoitussäännön lievennys: Tämä lievennys on sääntö, joka estää tietyt haitalliset HTTP-pyynnöt, jotka voivat vaarantaa Skype for Business -palvelimen.
Sovellusvarannon lievennys: tämä lievennys poistaa haavoittuvan sovellussarjan käytöstä Skype for Business -palvelimella.
Näet ja voit hallita kaikkia käytössä olevia lievennyksiä Skype for Business PowerShellin cmdlet-komentojen avulla.
Kuinka EMS toimii
Jos Microsoft saa tietoonsa suojauksen heikkoutta, voidaan luoda ja julkaista asianmukainen lievennys. Jos näin tapahtuu, lievennys lähetetään OCS:stä EMS-järjestelmään allekirjoitettuna XML-tiedostona, joka sisältää lievennyksen käyttöönottoon tarvittavat määritysasetukset.
EMS tarkistaa OCS:n käytettävissä olevat lievennykset tunnin välein. Tämän jälkeen EMS lataa juuri löydetyn XML-tiedoston lievennykset ja tarkistaa allekirjoituksen tiedostojen peukaloinnin estämiseksi. EMS tarkistaa myöntäjän, laajennetun avaimen käytön ja varmenneketjun. Onnistuneen vahvistamisen jälkeen EMS ottaa lievennyksen käyttöön.
Jokainen lievennys on tilapäinen "korjaus", kunnes suojauspäivitys, joka korjaa koodin tietoturva-aukon, on asennettu. EMS ei korvaa Skype for Business -tietoturvapäivityksiä (SU) ja kumulatiivisia päivityksiä (CU). Se on kuitenkin nopein ja helpoin tapa vähentää suurimpia riskejä internetiin yhteydessä oleville paikallisille SFB-palvelimille ennen niiden päivittämistä. Käyttäjien ei tarvitse kumota aiempaa lievennystä, kun he käyttävät SU:ta tai CU:ta. Lievennys poistetaan automaattisesti, kun sopiva korjaus on julkaistu.
Huomautus
Cmdlet-komentojen ohjeet ovat pian saatavilla.
Viitteet
Hätätilanteiden lieventämispalvelu
Skype for Business Server 2019:n kumulatiivinen päivitys ladattavissa