Emergency Mitigation Service for Microsoft Skype for Business (SfB) Server bidrar til å holde Skype for Business-serverne dine sikre ved å bruke begrensninger for å løse spesifikke potensielle trusler.
EMS bruker den skybaserte Office Config Service (OCS) til å se etter nye begrensninger, laste ned tilgjengelige begrensninger og sende diagnosedata til Microsoft.
Obs!: Bruk av EMS er valgfritt. Hvis du ikke vil at Microsoft skal bruke begrensninger automatisk på Skype for Business serverne dine, kan du deaktivere funksjonen.
Begrensninger
Begrensningen som brukes av EMS er en automatisk handling eller et sett med handlinger for å sikre en Skype for Business server fra en kjent trussel som aktivt utnyttes i naturen.
Ems vil automatisk deaktivere funksjoner eller funksjonalitet på en Skype for Business server for å bidra til å beskytte organisasjonen og redusere risikoen.
EMS kan bruke følgende typer begrensninger:
Begrensning av omskrivingsregler for IIS URL-adresse: Denne begrensningen er en regel som blokkerer bestemte mønstre for ondsinnede HTTP-forespørsler som kan sette en Skype for Business server i fare.
Begrensning av apputvalg: Denne begrensningen deaktiverer et sårbart apputvalg på en Skype for Business-server.
Du har synlighet og kontroll over eventuelle gjeldende begrensninger ved hjelp av Skype for Business PowerShell-cmdleter.
Slik fungerer EMS
Hvis Microsoft lærer om sikkerhetsutnyttelse, kan det opprettes og utgis en passende begrensning. Hvis dette skjer, sendes begrensningen fra OCS til EMS som en signert XML-fil som inneholder konfigurasjonsinnstillingene som kreves for å bruke begrensningen.
EMS kontrollerer OCS for tilgjengelige begrensninger hver time. EMS laster deretter ned nylig oppdagede XML-filbegrensninger og validerer signaturen for å forhindre filmanipulering. EMS kontrollerer utstederen, den utvidede nøkkelbruken og sertifikatkjeden. Etter vellykket validering bruker EMS begrensningen.
Hver begrensning er en midlertidig løsning frem til sikkerhetsoppdateringen som løser sikkerhetsproblemet i koden, brukes. EMS er ikke en erstatning for Skype for Business Forretningssikkerhetsoppdateringer (SUs) og kumulative oppdateringer (CU-er). Det er imidlertid den raskeste og enkleste måten å redusere den høyeste risikoen for Internett-tilkoblede, lokale SfB-servere før de oppdateres. Brukere trenger ikke å angre den eksisterende begrensningen når de bruker SU eller CU. Begrensningen fjernes automatisk etter at en passende løsning er utgitt.
Obs!: Dokumentasjonen for cmdleter gjøres tilgjengelig snart.
Referanser
Skype for Business Server kumulativ oppdatering for 2019 tilgjengelig for nedlasting
