Serviciul de atenuare de urgență pentru Microsoft Skype for Business (SfB) Server vă ajută să vă mențineți serverele Skype for Business în siguranță, aplicând atenuări pentru a rezolva amenințările potențiale specifice.
EMS utilizează serviciul de configurare Office (OCS) bazat pe cloud pentru a căuta atenuări noi, a descărca atenuări disponibile și a trimite date de diagnosticare la Microsoft.
Notă: Utilizarea EMS este opțională. Dacă nu doriți ca Microsoft să aplice automat atenuări la serverele de Skype for Business, puteți dezactiva caracteristica.
Mitigations
Atenuarea aplicată de EMS este o acțiune automată sau un set de acțiuni pentru a securiza un server Skype for Business de o amenințare cunoscută care este exploatată în mod activ în sălbăticie.
Pentru a contribui la protejarea organizației dvs. și la atenuarea riscului, EMS va dezactiva automat caracteristicile sau funcționalitățile de pe un server Skype for Business.
EMS poate aplica următoarele tipuri de atenuări:
Atenuare regulă de rescriere URL IIS: Această atenuare este o regulă care blochează anumite modele de solicitări HTTP rău intenționate care pot periclita un server Skype for Business.
Atenuarea rezervorului de aplicații: Această atenuare dezactivează un rezervor de aplicații vulnerabil pe un server Skype for Business.
Aveți vizibilitate și control asupra oricărei atenuări aplicate utilizând cmdleturile Skype for Business PowerShell.
Cum funcționează EMS
Dacă Microsoft află despre un exploit de securitate, poate fi creată și lansată o atenuare corespunzătoare. Dacă se întâmplă acest lucru, atenuarea este trimisă de la OCS la EMS ca fișier XML semnat care conține setările de configurare necesare pentru a aplica atenuarea.
EMS verifică OCS pentru atenuările disponibile în fiecare oră. EMS descarcă ulterior atenuări de fișier XML nou descoperite și validează semnătura pentru a împiedica alterarea fișierelor. EMS verifică emitentul, utilizarea extinsă a cheii și lanțul de certificate. După validarea reușită, EMS aplică atenuarea.
Fiecare atenuare este o "remediere" temporară până când se aplică actualizarea de securitate care remediază vulnerabilitatea din cod. EMS nu este un înlocuitor pentru actualizările de securitate Skype for Business business (SU) și actualizările cumulative (IU). Totuși, este cea mai rapidă și mai simplă modalitate de a atenua cele mai mari riscuri pentru serverele SFB conectate la internet, locale, înainte ca acestea să fie actualizate. Utilizatorii nu trebuie să anuleze atenuarea pre-existentă atunci când aplică SU sau CU. Atenuarea este eliminată automat după ce se lansează o remediere corespunzătoare.
Notă: Documentația pentru cmdleturi va fi disponibilă în curând.
Referințe
Serviciu de atenuare în caz de urgență
Actualizarea cumulativă Skype for Business Server 2019 disponibilă pentru descărcare
