O Serviço de Mitigação de Emergência para o Servidor Microsoft Skype for Business (SfB) ajuda a manter seus servidores do Skype for Business seguros aplicando mitigações para lidar com ameaças potenciais específicas.
O EMS usa o OCS (Serviço de Configuração do Office) baseado em nuvem para marcar se há novas mitigações, baixar as mitigações disponíveis e enviar dados de diagnóstico para a Microsoft.
Observação
O uso de EMS é opcional. Se você não quiser que a Microsoft aplique mitigações automaticamente aos seus servidores do Skype for Business, poderá desabilitar o recurso.
Mitigações
A mitigação aplicada pelo EMS é uma ação automática ou conjunto de ações para proteger um servidor do Skype for Business contra uma ameaça conhecida que está sendo explorada ativamente em computadores finais.
Para ajudar a proteger sua organização e mitigar o risco, o EMS desabilitará automaticamente recursos ou funcionalidades em um servidor do Skype for Business.
O EMS pode aplicar os seguintes tipos de mitigações:
Mitigação de regra de reescrita de URL do IIS: essa mitigação é uma regra que bloqueia padrões específicos de solicitações HTTP mal-intencionadas que podem colocar em risco um servidor do Skype for Business.
Mitigação do pool de aplicativos: essa mitigação desabilita um pool de aplicativos vulnerável em um servidor do Skype for Business.
Você tem visibilidade e controle sobre qualquer mitigação aplicada usando cmdlets do PowerShell do Skype for Business.
Como funciona o EMS
Se a Microsoft souber sobre uma exploração de segurança, uma mitigação apropriada poderá ser criada e liberada. Se isso ocorrer, a mitigação será enviada do OCS para o EMS como um arquivo XML assinado que contém as definições de configuração necessárias para aplicar a mitigação.
O EMS verifica o OCS em busca de mitigações disponíveis a cada hora. Posteriormente, o EMS baixa mitigações de arquivos XML recém-descobertas e valida a assinatura para evitar adulterações de arquivos. O EMS verifica o emissor, o uso estendido de chave e a cadeia de certificados. Após a validação, o EMS aplica a mitigação.
Cada mitigação é uma "correção" temporária até que a atualização de segurança que corrige a vulnerabilidade no código seja aplicada. O EMS não substitui as atualizações de segurança (SUs) e as atualizações cumulativas (CUs) do Skype for Business Business. No entanto, é a maneira mais rápida e fácil de mitigar os maiores riscos para servidores SfB locais conectados à Internet antes que eles sejam atualizados. Os usuários não precisam desfazer a mitigação pré-existente quando aplicam a SU ou a. A mitigação é removida automaticamente após o lançamento de uma correção apropriada.
Observação
A documentação dos cmdlets será disponibilizada em breve.
Referências
Serviço de mitigação de emergência
Atualização Cumulativa do Skype for Business Server 2019 disponível para download