Microsoft Skype for Business (SfB) Serverin hätähallintapalvelu auttaa pitämään Skype for Business palvelimet turvassa käyttämällä lievennyksiä tiettyjen mahdollisten uhkien ratkaisemiseksi.
EMS tarkistaa uudet lievennykset, lataa käytettävissä olevat lievennykset ja lähettää diagnostiikkatietoja Microsoftille pilvipohjaisen Office Config Servicen (OCS) avulla.
Huomautus: EMS:n käyttäminen on valinnaista. Jos et halua Microsoftin käyttävän lievennyksiä automaattisesti Skype for Business palvelimissasi, voit poistaa toiminnon käytöstä.
Lievennykset
EMS:n soveltama lievennys on automaattinen toiminto tai toimintosarja, jolla suojataan Skype for Business palvelin tunnetulta uhalta, jota käytetään aktiivisesti luonnossa.
Jotta voit suojata organisaatiotasi ja vähentää riskejä, EMS poistaa automaattisesti käytöstä Skype for Business palvelimen ominaisuudet tai toiminnot.
EMS voi soveltaa seuraavia lievennystyyppejä:
IIS:n URL-osoitteen uudelleenkirjoitussäännön lieventäminen: Tämä lievennys on sääntö, joka estää haittaohjelmien HTTP-pyyntöjen tietyt mallit, jotka voivat vaarantaa Skype for Business palvelimen.
Sovellusvarannon lieventäminen: Tämä lievennys poistaa käytöstä haavoittuvan sovellusvarannon Skype for Business palvelimessa.
Voit hallita mahdollisia lievennysasetuksia Skype for Business PowerShellin cmdlet-komentojen avulla.
EMS:n toiminta
Jos Microsoft saa tietää tietoturvan hyödyntämisestä, voidaan luoda ja vapauttaa asianmukainen lievennys. Jos näin tapahtuu, lievennys lähetetään OCS:stä EMS:ään allekirjoitettuna XML-tiedostona, joka sisältää määritysasetukset, joita lievennyksen käyttäminen edellyttää.
EMS tarkistaa OCS:n käytettävissä olevat lievennykset tunnin välein. EMS lataa myöhemmin äskettäin löydetyt XML-tiedostojen lievennykset ja vahvistaa allekirjoituksen tiedostojen peukaloinnin estämiseksi. EMS tarkistaa myöntäjän, laajennetun avaimen käytön ja varmenneketjun. Onnistuneen kelpoisuuden tarkistamisen jälkeen EMS ottaa lievennyksen käyttöön.
Jokainen lievennys on tilapäinen korjaus, kunnes koodin haavoittuvuuden korjaava suojauspäivitys otetaan käyttöön. EMS ei korvaa Skype for Business Businessin suojauspäivityksiä ja kumulatiivisia päivityksiä. Se on kuitenkin nopein ja helpoin tapa lieventää internetiin yhteydessä oleviin paikallisiin SfB-palvelimiin kohdistuvia suurimpia riskejä ennen niiden päivittämistä. Käyttäjien ei tarvitse kumota olemassa olevaa lievennystä, kun he käyttävät su- tai CU-ehtoa. Lievennys poistetaan automaattisesti, kun asianmukainen korjaus on julkaistu.
Huomautus: Cmdlet-komentojen ohjeet tulevat pian saataville.
Lisätietoja
Skype for Business Server 2019:n kumulatiivinen päivitys ladattavissa
