Serviciul de atenuare a situațiilor de urgență pentru Microsoft Skype for Business (SfB) Server vă ajută să vă mențineți serverele Skype for Business securizate, aplicând atenuări pentru a aborda amenințări potențiale specifice.
EMS utilizează Office Config Service (OCS) bazat pe cloud pentru a verifica dacă există noi atenuări, a descărca atenuările disponibile și a trimite date de diagnostic la Microsoft.
Notă
Utilizarea EMS este opțională. Dacă nu doriți ca Microsoft să aplice automat atenuări pe serverele dumneavoastră Skype for Business, puteți să dezactivați caracteristica.
Atenuări
Atenuarea aplicată de EMS este o acțiune automată sau un set de acțiuni pentru a securiza un server Skype for Business împotriva unei amenințări cunoscute care este exploatată în mod activ pe web.
Pentru a contribui la protejarea organizației dumneavoastră și la reducerea riscurilor, EMS va dezactiva automat caracteristicile sau funcționalitățile pe un server Skype for Business.
EMS poate aplica următoarele tipuri de atenuări:
Atenuarea regulii de rescriere URL IIS: Această atenuare este o regulă care blochează modelele specifice de solicitări HTTP rău intenționate care pot pune în pericol un server Skype for Business.
Atenuarea rezervorului de aplicații: Această atenuare dezactivează un rezervor de aplicații vulnerabil de pe un server Skype for Business.
Aveți vizibilitate și control asupra oricărei atenuări aplicate utilizând cmdleturile Skype for Business PowerShell.
Cum funcționează EMS
Dacă Microsoft află despre o exploatare de securitate, poate fi creată și lansată o atenuare corespunzătoare. Dacă se întâmplă acest lucru, atenuarea este trimisă de la OCS la EMS ca fișier XML semnat care conține setările de configurare necesare pentru a aplica atenuarea.
EMS verifică OCS pentru atenuările disponibile în fiecare oră. EMS descarcă ulterior atenuările de fișier XML nou descoperite și validează semnătura pentru a împiedica alterarea fișierelor. EMS verifică emitentul, utilizarea cheii extinse și lanțul de certificate. După validarea cu succes, EMS aplică atenuarea.
Fiecare atenuare este o "remediere" temporară până când se aplică actualizarea de securitate care remediază vulnerabilitatea din cod. EMS nu este un înlocuitor pentru actualizările de securitate (SU) și actualizările cumulative (CU) Skype for Business Business. Totuși, este cea mai rapidă și mai simplă modalitate de a reduce cele mai mari riscuri la care se confruntă serverele SfB locale conectate la internet înainte de a fi actualizate. Utilizatorii nu trebuie să anuleze atenuarea preexistentă atunci când aplică SU sau CU. Atenuarea este eliminată automat după ce este lansată o remediere corespunzătoare.
Notă
Documentația pentru cmdleturi va deveni disponibilă în curând.
Referințe
Serviciul de atenuare a situațiilor de urgență
Actualizarea cumulativă Skype for Business Server 2019 disponibilă pentru descărcare