Storitev za ublažitev nujnih primerov za strežnik Microsoft Skype za podjetja (SfB) pomaga zaščititi strežnike Skype za podjetja z uporabo ublažitev za odpravljanje določenih morebitnih groženj.
EMS uporablja storitev Office Config Service (OCS) v oblaku za preverjanje, ali so na voljo nove ublažitve, prenos razpoložljivih ublažitev in pošiljanje diagnostičnih podatkov Microsoftu.
Opomba
Uporaba EMS je neobvezna. Če ne želite, da Microsoft samodejno uporabi ublažitvene ukrepe za vaše strežnike Skype za podjetja, lahko onemogočite to funkcijo.
Ublažitve
Ublažitev, ki jo uporablja EMS, je samodejno dejanje ali nabor dejanj za zaščito strežnika Skype za podjetja pred znano grožnjo, ki se aktivno izkorišča v naravi.
Da bi zaščitili svojo organizacijo in zmanjšali tveganje, bo EMS samodejno onemogočil funkcije ali funkcije v strežniku Skype za podjetja.
EMS lahko uporablja naslednje vrste ublažitev:
Ublažitev pravil za prepisovanje URL-jev storitev IIS: to pravilo je pravilo, ki blokira določene vzorce zlonamernih zahtev HTTP, ki lahko ogrozijo strežnik Skype za podjetja.
Ublažitev nabora programov: s to ublažitvijo onemogočite ranljivo skupino aplikacij v strežniku Skype za podjetja.
Imate vpogled in nadzor nad vsemi uporabljenimi ublažitvami tveganja z uporabo ukazov »cmdlet« PowerShell za Skype za podjetja.
Kako deluje EMS
Če Microsoft izve za varnostno izkoriščanje, se lahko ustvari in sprosti ustrezna ublažitev. Če se to zgodi, se ublažitev pošlje iz OCS v EMS kot podpisana datoteka XML, ki vsebuje konfiguracijske nastavitve, ki so potrebne za uporabo ublažitve.
EMS vsako uro preveri OCS za razpoložljive ublažitve. EMS nato prenese novo odkrite ublažitve datotek XML in potrdi podpis, da prepreči spreminjanje datotek. EMS preveri izdajatelja, razširjeno uporabo ključa in verigo potrdil. Po uspešni validaciji EMS uporabi ublažitev.
Vsaka ublažitev je začasni »popravek«, dokler ni uporabljena varnostna posodobitev, ki odpravlja ranljivost v kodi. EMS ni nadomestilo za varnostne posodobitve in zbirne posodobitve za Skype za podjetja. Vendar pa je to najhitrejši in najpreprostejši način za zmanjšanje največjih tveganj za internetno povezane strežnike SfB na mestu uporabe, preden so posodobljeni. Uporabnikom ni treba razveljaviti že obstoječe ublažitve, ko uporabijo SU ali CU. Ublažitev se samodejno odstrani po izdaji ustreznega popravka.
Opomba
Dokumentacija za cmdlete bo kmalu na voljo.
Sklici
Storitev za ublažitev izrednih razmer
Zbirna posodobitev Skype za podjetja Server 2019 je na voljo za prenos