Emergency Mitigation Service för Microsoft Skype för företag (SfB) Server hjälper till att skydda dina Skype för företag servrar genom att använda lösningar för att hantera specifika potentiella hot.
EMS använder den molnbaserade Office Config-tjänsten (OCS) för att söka efter nya lösningar, ladda ned tillgängliga lösningar och skicka diagnostikdata till Microsoft.
Obs!: Det är valfritt att använda EMS. Om du inte vill att Microsoft automatiskt ska tillämpa åtgärder på dina Skype för företag servrar kan du inaktivera funktionen.
Mitigations
Begränsningen som används av EMS är en automatisk åtgärd eller en uppsättning åtgärder för att skydda en Skype för företag server från ett känt hot som aktivt utnyttjas i naturen.
För att skydda din organisation och minska risken inaktiverar EMS automatiskt funktioner på en Skype för företag-server.
EMS kan använda följande typer av lösningar:
IIS URL Rewrite rule mitigation: This mitigation is a rule that blocks specific patterns of malicious HTTP requests that can endanger a Skype för företag server.
Åtgärd för apppool: Den här begränsningen inaktiverar en sårbar apppool på en Skype för företag-server.
Du kan se och kontrollera alla åtgärder som tillämpas genom att använda Skype för företag PowerShell-cmdletar.
Så här fungerar EMS
Om Microsoft får information om ett säkerhetskryphål kan en lämplig åtgärd skapas och släppas. Om detta inträffar skickas begränsningen från OCS till EMS som en signerad XML-fil som innehåller de konfigurationsinställningar som krävs för att tillämpa begränsningen.
EMS kontrollerar OCS för tillgängliga lösningar varje timme. EMS laddar sedan ned nyligen upptäckta XML-filåtgärder och validerar signaturen för att förhindra filmanipulation. EMS kontrollerar utfärdaren, den utökade nyckelanvändningen och certifikatkedjan. Efter en lyckad validering tillämpar EMS begränsningen.
Varje åtgärd är en tillfällig "korrigering" tills säkerhetsuppdateringen som åtgärdar säkerhetsrisken i koden tillämpas. EMS ersätter inte säkerhetsuppdateringar för Skype för företag business och kumulativa uppdateringar (CUs). Det är dock det snabbaste och enklaste sättet att minimera de högsta riskerna för internetanslutna, lokala SfB-servrar innan de uppdateras. Användarna behöver inte ångra den befintliga begränsningen när de tillämpar SU eller CU. Lösningen tas bort automatiskt efter att en lämplig korrigering har släppts.
Obs!: Dokumentationen för cmdlets kommer snart att göras tillgänglig.
Referenser
Skype för företag – Server kumulativ uppdatering från 2019 tillgänglig för nedladdning
