Servis za hitno ublažavanje rizika za poslužitelje sustava Microsoft Skype za tvrtke (SfB) pridonosi sigurnosti poslužitelja programa Skype za tvrtke primjenom mjera ublažavanja rizika za rješavanje konkretnih potencijalnih prijetnji.
EMS koristi konfiguracijski servis sustava Office u oblaku (OCS) za provjeru novih ublažavanja, preuzimanje dostupnih ublažavanja i slanje dijagnostičkih podataka Microsoftu.
Napomena
Korištenje EMS-a nije obavezno. Ako ne želite da Microsoft automatski primjenjuje ublažavanja rizika na poslužitelje Skype za tvrtke, možete onemogućiti tu značajku.
Ublažavanja
Ublažavanje koje primjenjuje EMS automatska je radnja ili skup akcija za zaštitu poslužitelja Skype za tvrtke od poznate prijetnje koja se aktivno iskorištava izvan testnog laboratorija.
Da bi zaštitio vašu tvrtku ili ustanovu i ublažio rizik, EMS će automatski onemogućiti značajke ili funkcije na poslužitelju Skype za tvrtke.
EMS može primijeniti sljedeće vrste ublažavanja:
Ublažavanje pravila ponovnog pisanja URL-a IIS-a: to je pravilo koje blokira određene uzorke zlonamjernih HTTP zahtjeva koji mogu ugroziti poslužitelj Skype za tvrtke.
Ublažavanje skupa aplikacija: ovo ublažavanje onemogućuje ranjivu grupu aplikacija na poslužitelju Skype za tvrtke.
Imate pregled i kontrolu nad svim primijenjenim ublažavanjima pomoću cmdleta ljuske PowerShell programa Skype za tvrtke.
Kako EMS radi
Ako Microsoft sazna za sigurnosnu ranjivost, može se stvoriti i izdati odgovarajuće ublažavanje. Ako se to dogodi, ublažavanje se šalje iz OCS-a u EMS kao potpisana XML datoteka koja sadrži konfiguracijske postavke koje su potrebne za primjenu ublažavanja.
EMS provjerava OCS za dostupna ublažavanja svaki sat. EMS nakon toga preuzima novootkrivene mjere ublažavanja XML datoteke i provjerava valjanost potpisa kako bi spriječio neovlašteno mijenjanje datoteke. EMS provjerava izdavača, produljenu upotrebu ključa i lanac certifikata. Nakon uspješne provjere valjanosti EMS primjenjuje ublažavanje.
Svako ublažavanje privremeni je "popravak" dok se ne primijeni sigurnosno ažuriranje koje otklanja ranjivost u kodu. EMS nije zamjena za sigurnosna ažuriranja (SU) i kumulativna ažuriranja (CU) za Skype za tvrtke. No to je najbrži i najjednostavniji način za ublažavanje najvećih rizika za lokalne SfB poslužitelje koji su povezani s internetom prije njihova ažuriranja. Korisnici ne moraju poništiti postojeće ublažavanje kada primjenjuju SU ili CU. Ublažavanje se automatski uklanja nakon objavljivanja odgovarajućeg popravka.
Napomena
Dokumentacija za cmdlete bit će uskoro dostupna.
Reference
Kumulativno ažuriranje Skype za tvrtke poslužiteljska verzija 2019 dostupno za preuzimanje