שירות צמצום הסיכון לשעת חירום עבור Microsoft Skype for Business (SfB) Server עוזר לשמור על אבטחת שרתי Skype for Business שלך על-ידי החלת צמצום סיכונים כדי לטפל באיומים פוטנציאליים ספציפיים.
EMS משתמש בשירות התצורה של Office (OCS) מבוסס הענן כדי לבדוק צמצום סיכונים חדש, להוריד צמצום סיכונים זמינים ולשלוח נתוני אבחון ל- Microsoft.
הערה: השימוש ב- EMS הוא אופציונלי. אם אינך מעוניין ש- Microsoft תחיל באופן אוטומטי צמצום סיכונים על שרתי Skype for Business שלך, באפשרותך להפוך את התכונה ללא זמינה.
צמצום סיכונים
צמצום הסיכונים שמוחל על-ידי EMS הוא פעולה אוטומטית או קבוצה של פעולות כדי לאבטח שרת Skype for Business מפני איום ידוע המנוצל באופן פעיל באופן פעיל באופן כללי.
כדי לסייע בהגנה על הארגון שלך ולצמצם את הסיכון, EMS תבטל באופן אוטומטי תכונות או פונקציונליות Skype for Business שרת.
EMS יכול להחיל את הסוגים הבאים של צמצום סיכונים:
צמצום סיכונים של כלל שכתוב כתובת URL של IIS: צמצום סיכונים זה הוא כלל החוסם דפוסים ספציפיים של בקשות HTTP זדוניות שעלולות לסכן Skype for Business שרת.
צמצום סיכונים של מאגר יישומים: צמצום סיכונים זה הופך מאגר יישומים פגיע Skype for Business שרת.
יש לך ניראות ושליטה על כל צמצום סיכונים שהוחלו על-ידי שימוש ברכיבי cmdlet Skype for Business PowerShell.
כיצד EMS פועלת
אם Microsoft לומדת על ניצול אבטחה לרעה, ניתן ליצור ולשוחרר צמצום סיכונים מתאים. במקרה זה, צמצום הסיכונים נשלח מ- OCS ל- EMS כקובץ XML חתום המכיל את הגדרות התצורה הנדרשות כדי להחיל את צמצום הסיכונים.
EMS בודקת OCS עבור צמצום סיכונים זמין מדי שעה. לאחר מכן, EMS מורידה צמצום סיכונים של קבצי XML שהתגלו לאחרונה ומאמתת את החתימה כדי למנוע טיפול שלא כדין בקובץ. הפונקציה EMS בודקת את הנפפיק, את השימוש במפתח המורחב ואת שרשרת האישורים. לאחר אימות מוצלח, EMS מחיל את צמצום הסיכונים.
כל צמצום סיכונים הוא "תיקון" זמני עד להחלת עדכון האבטחה שפותר את הפגיעות בקוד. EMS אינה מהותית להחלפת עדכוני Skype for Business עסקיים (SUs) ועדכונים מצטברים (CUs). עם זאת, זו הדרך המהירה והנוחה ביותר לצמצם את הסיכונים הגבוהים ביותר לשרתי SfB מקומיים המחוברים לאינטרנט לפני שהם מתעדכנים. המשתמשים אינם צריכים לבטל את צמצום הסיכונים הקיים מראש בעת החלת SU או CU. צמצום הסיכונים יוסר באופן אוטומטי לאחר ההפצה של תיקון מתאים.
הערה: התיעוד עבור רכיבי cmdlet יהיה זמין בקרוב.
