Microsoft Skype darbam (SfB) Server ārkārtas situāciju mazināšanas pakalpojums palīdz aizsargāt jūsu Skype darbam serverus, piemērojot mazināšanas pasākumus, lai novērstu konkrētus potenciālos apdraudējumus.
EMS izmanto mākonī izvietotu Office konfigurācijas pakalpojumu (OCS), lai meklētu jaunus risku mazināšanas iespējas, lejupielādētu pieejamos risku mazināšanas līdzekļus un sūtītu diagnostikas datus korporācijai Microsoft.
Piezīme
EMS izmantošana nav obligāta. Ja nevēlaties, lai Microsoft automātiski piemērotu mazināšanas pasākumus jūsu Skype darbam serveriem, varat šo līdzekli atspējot.
Risku mazināšana
EMS piemērotā mazināšana ir automātiska darbība vai darbību kopums, lai aizsargātu Skype darbam serveri no zināmiem draudiem, kas tiek aktīvi izmantoti savvaļā.
Lai palīdzētu aizsargāt jūsu organizāciju un mazinātu risku, EMS automātiski atspējos līdzekļus vai funkcijas Skype darbam serverī.
EMS var piemērot šādus mazināšanas pasākumus:
IIS URL pārrakstīšanas kārtulas mazināšana: Šī mazināšana ir kārtula, kas bloķē īpašus ļaunprātīgu HTTP pieprasījumu modeļus, kas var apdraudēt Skype darbam serveri.
Programmu pūla mazināšana: šī mazināšana atspējo ievainojamu programmu pūlu Skype darbam serverī.
Jums ir redzama un kontrolē visus lietotos mazināšanas pasākumus, izmantojot Skype darbam PowerShell cmdlet.
Kā darbojas EMS
Ja Microsoft uzzina par drošības pārkāpumu, var tikt izveidots un izlaists atbilstošs riska novēršanas līdzeklis. Ja tā notiek, mazināšana tiek nosūtīta no OCS uz EMS kā parakstīts XML fails, kas satur konfigurācijas iestatījumus, kas nepieciešami, lai piemērotu mazināšanu.
EMS katru stundu pārbauda OCS pieejamos mazināšanas pasākumus. Pēc tam EMS lejupielādē jaunatklātos XML failu risinājumus un validē parakstu, lai novērstu failu sagrozīšanu. EMS pārbauda izdevēju, paplašināto atslēgu lietojumu un sertifikātu ķēdi. Pēc sekmīgas validācijas EMS piemēro mazināšanu.
Katra mazināšana ir pagaidu "labojums", līdz tiek lietots drošības atjauninājums, kas novērš koda ievainojamību. EMS neaizstāj Skype darbam drošības atjauninājumus (SU) un kumulatīvos atjauninājumus (CU). Tomēr tas ir ātrākais un vienkāršākais veids, kā mazināt vislielāko risku internetam pievienotiem lokālajiem SfB serveriem pirms to atjaunināšanas. Lietotājiem nav jāatsauc iepriekš pastāvošā mazināšanas iespēja, kad viņi lieto SU vai CU. Mazināšana tiek automātiski noņemta pēc atbilstoša labojuma izlaišanas.
Piezīme
cmdlet dokumentācija būs pieejama drīzumā.
Atsauces
Ārkārtas situāciju mazināšanas pakalpojums
Skype darbam Server 2019 kumulatīvais atjauninājums, kas pieejams lejupielādei