Núdzová služba na zmiernenie rizík pre Microsoft Skype for Business (SfB) Server pomáha udržiavať vaše servery Skype for Business zabezpečené používaním obmedzení rizík na riešenie konkrétnych potenciálnych hrozieb.
EMS používa cloudovú službu konfigurácie balíka Office (OCS) na kontrolu nových obmedzení rizík, stiahnutie dostupných zmiernení a odoslanie diagnostických údajov spoločnosti Microsoft.
Poznámka
Použitie EMS je voliteľné. Ak nechcete, aby spoločnosť Microsoft automaticky aplikovala obmedzenia rizík na vaše servery Skype for Business, môžete túto funkciu vypnúť.
Obmedzenia rizík
Zmiernenie uplatňované pomocou EMS je automatická akcia alebo súbor akcií na zabezpečenie servera Skype for Business pred známou hrozbou, ktorá je aktívne zneužívaná vo voľnej prírode.
EMS automaticky vypne funkcie alebo funkcie na serveri Skype for Business s cieľom chrániť vašu organizáciu a zmierniť riziko.
EMS môže použiť nasledujúce typy zmiernení:
Obmedzenie rizika prepísania URL adresy služby IIS: Toto obmedzenie rizík je pravidlo, ktoré blokuje špecifické vzory škodlivých požiadaviek HTTP, ktoré môžu ohroziť server Skype for Business.
Obmedzenie rizika fondu aplikácií: Toto zmiernenie zakáže zraniteľný fond aplikácií na serveri Skype for Business.
Pomocou rutín typu cmdlet prostredia PowerShell pre Skype for Business máte prehľad o všetkých použitých zmierneniach a kontrolu nad nimi.
Ako funguje EMS
Ak sa spoločnosť Microsoft dozvie o zneužití zabezpečenia, môže sa vytvoriť a vydať príslušné zmiernenie. Ak k tomu dôjde, obmedzenie odošle OCS do EMS ako podpísaný súbor XML, ktorý obsahuje nastavenia konfigurácie, ktoré sú potrebné na použitie obmedzenia rizík.
EMS kontroluje OCS dostupné zmiernenia každú hodinu. EMS následne stiahne novoobjavené obmedzenia rizík súborov XML a overí podpis, aby sa zabránilo manipulácii so súbormi. EMS kontroluje vydavateľa, rozšírené použitie kľúča a reťazec certifikátu. Po úspešnom overení EMS použije zmiernenie rizík.
Každé zmiernenie je dočasnou opravou, kým sa nepoužije aktualizácia zabezpečenia, ktorá opraví zraniteľnosť v kóde. EMS nie je náhradou aktualizácií zabezpečenia a kumulatívnych aktualizácií Skype for Business Business. Je to však najrýchlejší a najjednoduchší spôsob, ako zmierniť najvyššie riziká pre lokálne servery SfB pripojené na internet ešte pred ich aktualizáciou. Používatelia nemusia zrušiť už existujúce zmiernenie pri použití SU alebo CU. Po vydaní príslušnej opravy sa zmiernenie automaticky odstráni.
Poznámka
Dokumentácia k rutinám typu cmdlet bude k dispozícii už čoskoro.
Odkazy
Kumulatívna aktualizácia Skype for Business Server 2019 je k dispozícii na stiahnutie