Usługa łagodzenia skutków awarii dla serwera programu Microsoft Skype dla firm (SfB) pomaga chronić serwery programu Skype dla firm przez stosowanie środków zaradczych w celu wyeliminowania konkretnych potencjalnych zagrożeń.
Usługa EMS używa opartej na chmurze usługi konfiguracji pakietu Office (OCS) do sprawdzania nowych środków zaradczych, pobierania dostępnych środków zaradczych i wysyłania danych diagnostycznych do firmy Microsoft.
Uwaga
Korzystanie z usług EMS jest opcjonalne. Jeśli nie chcesz, aby firma Microsoft automatycznie stosowała środki zaradcze do serwerów programu Skype dla firm, możesz wyłączyć tę funkcję.
Środki zaradcze
Środki zaradcze stosowane przez usługi EMS to automatyczne działanie lub zestaw akcji mających na celu zabezpieczenie serwera programu Skype dla firm przed znanym zagrożeniem, które jest aktywnie wykorzystywane w środowisku naturalnym.
Aby pomóc chronić organizację i ograniczyć ryzyko, usługi EMS automatycznie wyłączają funkcje na serwerze programu Skype dla firm.
EMS może stosować następujące typy środków zaradczych:
Ograniczenie ryzyka reguły modyfikacji adresów URL usług IIS: Jest to reguła blokująca określone wzorce złośliwych żądań HTTP, które mogą stanowić zagrożenie dla serwera programu Skype dla firm.
Ograniczenie ryzyka puli aplikacji: to ograniczenie ryzyka wyłącza pulę aplikacji podatnych na zagrożenia na serwerze programu Skype dla firm.
Masz wgląd i kontrolę nad wszelkimi zastosowanymi środkami ograniczenia ryzyka przy użyciu poleceń cmdlet programu PowerShell programu Skype dla firm.
Jak działa EMS
Jeśli Microsoft dowie się o lukach w zabezpieczeniach, może utworzyć i wydać odpowiednie środki zaradcze. W takim przypadku ograniczenie ryzyka jest wysyłane z usługi OCS do usługi EMS jako podpisany plik XML, który zawiera ustawienia konfiguracji, które są wymagane do zastosowania ograniczenia ryzyka.
Usługa EMS co godzinę sprawdza OCS pod kątem dostępnych środków zaradczych. Usługa EMS następnie pobiera nowo odnalezione ograniczenia ryzyka plików XML i weryfikuje sygnaturę, aby zapobiec manipulowaniu plikami. EMS sprawdza wystawcę, rozszerzone użycie klucza i łańcuch certyfikatów. Po pomyślnej weryfikacji usługi EMS stosuje środki zaradcze.
Każde ograniczenie ryzyka to tymczasowa "poprawka" do czasu zastosowania aktualizacji zabezpieczeń, która naprawi lukę w kodzie. EMS nie zastępuje aktualizacji zabezpieczeń ani aktualizacji skumulowanych programu Skype dla firm. Jest to jednak najszybszy i najprostszy sposób ograniczenia najwyższego ryzyka dla połączonych z Internetem, lokalnych serwerów SfB przed ich aktualizacją. Użytkownicy nie muszą cofać wcześniej zastosowanych środków zaradczych podczas stosowania aktualizacji SU lub CU. Ograniczenie ryzyka jest automatycznie usuwane po wydaniu odpowiedniej poprawki.
Uwaga
Dokumentacja poleceń cmdlet zostanie wkrótce udostępniona.
Źródła informacji
Usługa łagodzenia skutków awarii
Skumulowana aktualizacja programu Skype dla firm Server 2019 dostępna do pobrania