"Microsoft "Skype" verslui ( SfB) Server" skubios pagalbos rizikos mažinimo tarnyba padeda apsaugoti jūsų "Skype" verslui serverius pritaikydama rizikos mažinimo priemones konkrečioms galimoms grėsmėms šalinti.
EMS naudoja debesimi pagrįstą "Office" konfigūravimo tarnybą (OCS), kad patikrintų, ar nėra naujų rizikos mažinimo priemonių, atsisiųstų galimų rizikos mažinimo priemonių ir siųstų diagnostikos duomenis "Microsoft".
Pastaba: EMS naudojimas yra pasirinktinis. Jei nenorite, kad "Microsoft" automatiškai pritaikytų rizikos mažinimo priemones jūsų "Skype" verslui serveriams, galite išjungti šią funkciją.
Rizikos mažinimo priemonės
EMS taikomas mažinimas yra automatinis veiksmas arba veiksmų rinkinys, skirtas apsaugoti "Skype" verslui serverį nuo žinomos grėsmės, kuri aktyviai naudojama natūralioje aplinkoje.
Siekiant apsaugoti organizaciją ir sumažinti riziką, EMS automatiškai išjungs funkcijas arba funkcijas "Skype" verslui serveryje.
EMS gali taikyti šių tipų rizikos mažinimą:
IIS URL perrašymo taisyklės mažinimas: Šis mažinimas yra taisyklė, blokuojanti konkrečius kenkėjiškų HTTP užklausų modelius, kurie gali kelti pavojų "Skype" verslui serveriui.
Programų telkinio mažinimas: šis mažinimas išjungia pažeidžiamas programų telkinys "Skype" verslui serveryje.
Naudodami ""Skype" verslui PowerShell" "cmdlet" galite matyti ir valdyti bet kurį taikomą rizikos mažinimą.
Kaip veikia EMS
Jei "Microsoft" sužino apie saugos pažeidžiamumą, gali būti sukurtas ir išleistas tinkamas rizikos mažinimas. Jei taip nutinka, mažinimas siunčiamas iš OCS į EMS kaip pasirašytas XML failas, kuriame yra konfigūracijos parametrai, kurių reikia norint taikyti rizikos mažinimą.
EMS kas valandą tikrina OCS galimus mažinimus. EMS vėliau atsisiunčia naujai aptiktus XML failo mažinimus ir patikrina parašą, kad būtų išvengta failų pakeitimo. EMS tikrina išdavėjo, išplėstinio rakto naudojimą ir sertifikatų grandinę. Sėkmingai patikrinus, EMS taiko rizikos mažinimą.
Kiekvienas mažinimas yra laikina "pataisa", kol pritaikomas saugos naujinimas, kuris išsprendžia kodo pažeidžiamumą. EMS nėra "Skype" verslui verslo saugos naujinimų (SU) ir kaupiamųjų naujinimų (CU) pakaitalas. Tačiau tai greičiausias ir lengviausias būdas sumažinti didžiausią riziką internetu prijungtiems vietiniams SfB serveriams prieš juos atnaujinant. Vartotojams nereikia anuliuoti išankstinio rizikos mažinimo, kai jie pritaiko SU arba CU. Mažinimas automatiškai pašalinamas po to, kai išleidžiama atitinkama pataisa.
Pastaba: "cmdlet" dokumentacija bus greitai pasiekiama.
Nuorodos
Avarinės rizikos mažinimo tarnyba
"Skype" verslui serverio leidimas 2019 kaupiamojo naujinimo, skirto atsisiųsti
