Le service d’atténuation des urgences pour Microsoft Skype Entreprise (SfB) server permet de sécuriser vos serveurs Skype Entreprise en appliquant des mesures d’atténuation pour répondre à des menaces potentielles spécifiques.
EMS utilise le service de configuration Office (OCS) basé sur le cloud pour case activée de nouvelles atténuations, télécharger les atténuations disponibles et envoyer des données de diagnostic à Microsoft.
Remarque : L’utilisation d’EMS est facultative. Si vous ne souhaitez pas que Microsoft applique automatiquement des atténuations à vos serveurs Skype Entreprise, vous pouvez désactiver la fonctionnalité.
Atténuations
L’atténuation appliquée par EMS est une action ou un ensemble automatique d’actions pour sécuriser un serveur Skype Entreprise contre une menace connue qui est activement exploitée dans la nature.
Pour protéger vos organization et atténuer les risques, EMS désactive automatiquement les fonctionnalités d’un serveur Skype Entreprise.
EMS peut appliquer les types d’atténuation suivants :
Atténuation des règles de réécriture d’URL IIS : cette atténuation est une règle qui bloque des modèles spécifiques de requêtes HTTP malveillantes qui peuvent mettre en danger un serveur Skype Entreprise.
Atténuation du pool d’applications : cette atténuation désactive un pool d’applications vulnérable sur un serveur Skype Entreprise.
Vous disposez d’une visibilité et d’un contrôle sur toute atténuation appliquée à l’aide de Skype Entreprise applets de commande PowerShell.
Fonctionnement d’EMS
Si Microsoft découvre une faille de sécurité, une atténuation appropriée peut être créée et publiée. Si cela se produit, l’atténuation est envoyée de l’OCS à EMS sous la forme d’un fichier XML signé contenant les paramètres de configuration requis pour appliquer l’atténuation.
EMS vérifie ocs pour les atténuations disponibles toutes les heures. EMS télécharge par la suite les atténuations de fichier XML nouvellement découvertes et valide la signature pour empêcher la falsification de fichier. EMS vérifie l’émetteur, l’utilisation étendue de la clé et la chaîne de certificats. Une fois la validation réussie, EMS applique l’atténuation.
Chaque atténuation est un « correctif » temporaire jusqu’à ce que la mise à jour de sécurité qui corrige la vulnérabilité dans le code soit appliquée. EMS ne remplace pas Skype Entreprise mises à jour de sécurité (SU) et mises à jour cumulatives (UC) d’entreprise. Toutefois, il s’agit du moyen le plus rapide et le plus simple d’atténuer les risques les plus élevés pour les serveurs SfB locaux connectés à Internet avant leur mise à jour. Les utilisateurs n’ont pas besoin d’annuler l’atténuation préexistante lorsqu’ils appliquent la su ou cu. L’atténuation est automatiquement supprimée après la publication d’un correctif approprié.
Remarque : La documentation relative aux applets de commande sera bientôt disponible.
Références
Service d’atténuation des urgences
Mise à jour cumulative Skype Entreprise Server 2019 disponible en téléchargement
