Emergency Mitigation Service voor Microsoft Skype voor Bedrijven (SfB) Server helpt uw Skype voor Bedrijven servers te beveiligen door oplossingen toe te passen om specifieke potentiële bedreigingen aan te pakken.
EMS gebruikt de cloudgebaseerde Office Config Service (OCS) om te controleren op nieuwe oplossingen, beschikbare oplossingen te downloaden en diagnostische gegevens naar Microsoft te verzenden.
Opmerking: Het gebruik van EMS is optioneel. Als u niet wilt dat Microsoft automatisch oplossingen toepast op uw Skype voor Bedrijven servers, kunt u de functie uitschakelen.
Oplossingen
De beperking die door EMS wordt toegepast, is een automatische actie of set acties om een Skype voor Bedrijven server te beveiligen tegen een bekende bedreiging die actief in het wild wordt misbruikt.
Om uw organisatie te beschermen en het risico te beperken, schakelt EMS automatisch functies of functies uit op een Skype voor Bedrijven server.
EMS kan de volgende typen oplossingen toepassen:
Beperking van iis-URL-herschrijfregels: deze beperking is een regel die specifieke patronen van schadelijke HTTP-aanvragen blokkeert die een Skype voor Bedrijven-server in gevaar kunnen brengen.
Beperking van app-groep: met deze beperking wordt een kwetsbare app-pool op een Skype voor Bedrijven-server uitgeschakeld.
U hebt zichtbaarheid en controle over toegepaste risicobeperking met behulp van Skype voor Bedrijven PowerShell-cmdlets.
Hoe EMS werkt
Als Microsoft te weten komt over een beveiligingsexplosatie, kan er een geschikte beperking worden gemaakt en uitgebracht. Als dit gebeurt, wordt de beperking vanuit de OCS naar EMS verzonden als een ondertekend XML-bestand dat de configuratie-instellingen bevat die nodig zijn om de beperking toe te passen.
EMS controleert OCS elk uur op beschikbare oplossingen. EMS downloadt vervolgens nieuw gedetecteerde XML-bestandsbeperkingen en valideert de handtekening om te voorkomen dat bestanden worden gemanipuleerd. EMS controleert de verlener, het uitgebreide sleutelgebruik en de certificaatketen. Nadat de validatie is geslaagd, past EMS de beperking toe.
Elke beperking is een tijdelijke 'oplossing' totdat de beveiligingsupdate waarmee het beveiligingsprobleem in de code wordt opgelost, wordt toegepast. EMS is geen vervanging voor Skype voor Bedrijven Zakelijke beveiligingsupdates (SU's) en cumulatieve updates (CU's). Het is echter de snelste en eenvoudigste manier om de hoogste risico's te beperken voor met internet verbonden, on-premises SfB-servers voordat ze worden bijgewerkt. Gebruikers hoeven de bestaande beperking niet ongedaan te maken wanneer ze de SU of CU toepassen. De beperking wordt automatisch verwijderd nadat een geschikte oplossing is uitgebracht.
Opmerking: De documentatie voor cmdlets wordt binnenkort beschikbaar gesteld.
Naslagwerken
cumulatieve update van Skype voor Bedrijven Server 2019 beschikbaar om te downloaden
