De Emergency Mitigation Service voor Microsoft Skype voor Bedrijven (SfB) Server helpt uw servers in Skype voor Bedrijven veilig te houden door maatregelen toe te passen om specifieke potentiële bedreigingen aan te pakken.
EMS gebruikt de cloudgebaseerde Office Config Service (OCS) om te controleren op nieuwe oplossingen, beschikbare oplossingen te downloaden en diagnostische gegevens naar Microsoft te verzenden.
Opmerking
Het gebruik van EMS is optioneel. Als u niet wilt dat Microsoft automatisch risicobeperkingen toepast op uw servers in Skype voor Bedrijven, kunt u de functie uitschakelen.
Risicobeperkingen
De beperking die door EMS wordt toegepast, is een automatische actie of reeks acties om een server van Skype voor Bedrijven te beveiligen tegen een bekende bedreiging die actief in het wild wordt uitgebuit.
Om uw organisatie te beschermen en het risico te beperken, schakelt EMS automatisch functies of functionaliteiten op een server van Skype voor Bedrijven uit.
EMS kan de volgende soorten beperkende maatregelen toepassen:
Beperking van regels voor herschrijven van IIS-URL: Dit is een regel die specifieke patronen van schadelijke HTTP-aanvragen blokkeert die een server van Skype voor Bedrijven in gevaar kunnen brengen.
Beperking van appgroepen: Deze beperking schakelt een kwetsbare groep van apps op een server van Skype voor Bedrijven uit.
U hebt zichtbaarheid en controle over eventuele toegepaste risicobeperkingen door gebruik te maken van PowerShell-cmdlets van Skype voor Bedrijven.
Hoe EMS werkt
Als Microsoft kennis krijgt van een beveiligingsprobleem, kan een passende risicobeperking worden gemaakt en vrijgegeven. Als dit gebeurt, wordt de beperking van OCS naar EMS verzonden als een ondertekend XML-bestand dat de configuratie-instellingen bevat die vereist zijn om de beperking toe te passen.
EMS controleert OCS elk uur op beschikbare oplossingen. EMS downloadt vervolgens nieuw ontdekte XML-bestandsmitigaties en valideert de handtekening om te voorkomen dat met bestanden wordt geknoeid. EMS controleert de uitgever, het uitgebreide sleutelgebruik en de certificaatketen. Na succesvolle validatie past EMS de mitigatie toe.
Elke beperking is een tijdelijke 'oplossing' totdat de beveiligingsupdate wordt toegepast waarmee het beveiligingsprobleem in de code wordt verholpen. EMS is geen vervanging voor Skype voor Bedrijven Business beveiligingsupdates (SU's) en cumulatieve updates (CU's). Het is echter de snelste en eenvoudigste manier om de grootste risico's voor on-premises SfB-servers die verbonden zijn met internetverbinding te beperken voordat ze worden bijgewerkt. Gebruikers hoeven de bestaande beperking niet ongedaan te maken wanneer ze de SU of CU toepassen. De beperking wordt automatisch verwijderd nadat een geschikte oplossing is uitgebracht.
Opmerking
De documentatie voor cmdlets komt binnenkort beschikbaar.
Meer informatie
Cumulatieve update van Skype voor Bedrijven Server 2019 beschikbaar als download