Emergency Mitigation Service for Microsoft Skype for Business (SfB) Server helps keep your Skype for Business servers secure by applying mitigations to address specific potential threats.
EMS ใช้บริการการกําหนดค่า Office (OCS) บนระบบคลาวด์เพื่อตรวจสอบการแก้ไขใหม่ ดาวน์โหลดการแก้ไขที่พร้อมใช้งาน และส่งข้อมูลการวินิจฉัยไปยัง Microsoft
หมายเหตุ: การใช้ EMS เป็นตัวเลือกเสริม หากคุณไม่ต้องการให้ Microsoft นําการแก้ไขไปใช้กับเซิร์ฟเวอร์ Skype for Business ของคุณโดยอัตโนมัติ คุณสามารถปิดใช้งานฟีเจอร์นี้ได้
การบรรเทาปัญหา
การลดปัญหาที่ EMS ใช้เป็นการดําเนินการอัตโนมัติหรือชุดของการดําเนินการเพื่อรักษาความปลอดภัยให้กับเซิร์ฟเวอร์ Skype for Business จากภัยคุกคามที่รู้จักซึ่งถูกนําไปใช้อย่างแข็งขันในป่า
เพื่อช่วยป้องกันองค์กรของคุณและลดความเสี่ยง EMS จะปิดใช้งานฟีเจอร์หรือฟังก์ชันการทํางานบนเซิร์ฟเวอร์ Skype for Business โดยอัตโนมัติ
EMS สามารถใช้การบรรเทาประเภทต่อไปนี้:
การลดกฎการเขียนใหม่ของ URL ของ IIS: การแก้ไขนี้เป็นกฎที่บล็อกรูปแบบเฉพาะของคําขอ HTTP ที่เป็นอันตรายซึ่งอาจเป็นอันตรายต่อเซิร์ฟเวอร์ Skype for Business
การลดพูลแอป: การลดปัญหานี้จะปิดใช้งานกลุ่มแอปที่มีความเสี่ยงบนเซิร์ฟเวอร์ Skype for Business
คุณสามารถมองเห็นและควบคุมการลดปัญหาที่นําไปใช้ได้โดยใช้ Skype for Business PowerShell cmdlets
EMS ทํางานอย่างไร
หาก Microsoft เรียนรู้เกี่ยวกับการใช้ประโยชน์จากความปลอดภัย อาจมีการสร้างและเผยแพร่การบรรเทาที่เหมาะสม ถ้าปัญหานี้เกิดขึ้น การบรรเทาจะถูกส่งจาก OCS ไปยัง EMS เป็นไฟล์ XML ที่เซ็นชื่อซึ่งประกอบด้วยการตั้งค่าการกําหนดค่าที่จําเป็นในการนําการบรรเทาไปใช้
EMS จะตรวจสอบ OCS สําหรับการลดปัญหาที่พร้อมใช้งานทุกชั่วโมง EMS จะดาวน์โหลดการแก้ไขไฟล์ XML ที่พบใหม่ในภายหลัง และตรวจสอบความถูกต้องของลายเซ็นเพื่อป้องกันการรบกวนไฟล์ EMS จะตรวจสอบผู้ออกคีย์ การใช้งานคีย์เพิ่มเติม และสายใบรับรอง หลังจากการตรวจสอบความถูกต้องสําเร็จ EMS จะใช้การลดปัญหา
การแก้ไขแต่ละครั้งเป็น "การแก้ไข" ชั่วคราวจนกว่าการอัปเดตความปลอดภัยที่แก้ไขช่องโหว่ในรหัสจะถูกนําไปใช้ EMS ไม่ใช่การแทนที่การอัปเดตความปลอดภัยของธุรกิจ (SU) Skype for Business และการอัปเดตแบบสะสม (CPU) อย่างไรก็ตาม มันเป็นวิธีที่รวดเร็วและง่ายที่สุดในการลดความเสี่ยงสูงสุดต่อการเชื่อมต่ออินเทอร์เน็ตเซิร์ฟเวอร์ SfB ภายในองค์กรก่อนที่จะมีการอัปเดต ผู้ใช้ไม่จําเป็นต้องเลิกทําการแก้ไขที่มีอยู่ก่อนเมื่อพวกเขาใช้ SU หรือ CU การลดปัญหาจะถูกลบออกโดยอัตโนมัติหลังจากมีการแก้ไขที่เหมาะสมออก
หมายเหตุ: เอกสารประกอบสําหรับ cmdlet จะพร้อมใช้งานในเร็วๆ นี้
แหล่งอ้างอิง
การปรับปรุงสะสม Skype for Business Server 2019 พร้อมให้ดาวน์โหลดแล้ว
