Usluga za ublažavanje hitnih slučajeva za Microsoft Skype za posao (SFB) server pomaže da vaši Skype za posao serveri budu bezbedni primenom ublažavanja za adresiranje određenih potencijalnih pretnji.
EMS koristi uslugu za konfiguraciju sistema Office zasnovanu na oblaku (OCS) za proveru da li postoje nova ublažavanja, preuzimanje dostupnih rešenja i slanje dijagnostičkih podataka korporaciji Microsoft.
Napomena
Korišćenje EMS-a nije obavezno. Ako ne želite da Microsoft automatski primeni ublažavanja na vaše servere u Skype za posao, možete da onemogućite tu funkciju.
Ublažavanja
Ublažavanje koje primenjuje EMS je automatska radnja ili skup radnji za obezbeđivanje servera Skype za posao od poznate pretnje koja se aktivno koristi u divljini.
Da bi zaštitili organizaciju i smanjili rizik, EMS će automatski onemogućiti funkcije ili funkcionalnosti na serveru Skype za posao.
EMS može da primeni sledeće vrste ublažavanja:
IIS URL adresa Ublažavanje pravila za parafraziranje: Ovo ublažavanje je pravilo koje blokira određene obrasce zlonamernih HTTP zahteva koji mogu ugroziti Skype za posao server.
Ublažavanje grupe aplikacija: Ovo ublažavanje onemogućava ranjivu grupu aplikacija na serveru Skype za posao.
Imate vidljivost i kontrolu nad primenjenim ublažavanjem pomoću cmdlet komandi programa Skype za posao PowerShell.
Kako EMS funkcioniše
Ako Microsoft sazna za bezbednosnu zloupotrebu, može se kreirati i objaviti odgovarajuće rešenje. Ako se to desi, OCS šalje ublažavanje u EMS kao potpisana XML datoteka koja sadrži postavke konfiguracije koje su potrebne za primenu ublažavanja.
EMS proverava OCS za dostupne ublažavanja svakih sat vremena. EMS naknadno preuzima novootkrivene ublažavanja XML datoteka i proverava potpis kako bi sprečio neovlašćeno korišćenje datoteka. EMS proverava izdavača, proširenu upotrebu ključa i lanac certifikata. Nakon uspešne provere valjanosti, EMS primenjuje ublažavanje.
Svako ublažavanje je privremeno "rešenje" dok se ne primeni bezbednosna ispravka koja ispravlja ranjivost u kodu. EMS ne zamenjuje bezbednosne ispravke (SU) i kumulativne ispravke (CU) za Skype za posao. Međutim, to je najbrži i najlakši način za ublažavanje najvećih rizika za lokalne SfB servere povezane sa internetom pre nego što se ažuriraju. Korisnici ne moraju da opozovu već postojeće ublažavanje kada primene SU ili CU. Ublažavanje se automatski uklanja nakon objavljivanja odgovarajuće ispravke.
Napomena
Dokumentacija za cmdlet komande biće dostupna uskoro.
Reference
Usluga za ublažavanje hitnih slučajeva
Kumulativna ispravka Skype za posao Server 2019 dostupna za preuzimanje