Microsoft için Acil Durum Azaltma Hizmeti Skype KurumsalSkype Kurumsal (SfB) Sunucusu, olası belirli tehditleri ele almak için risk azaltma önlemleri uygulayarak Skype KurumsalSkype Kurumsal sunucularınızı güvende tutmanıza yardımcı olur.
EMS, yeni risk azaltma önlemlerini denetlemek, kullanılabilir risk azaltma çözümlerini indirmek ve tanılama verilerini Microsoft'a göndermek için bulut tabanlı Office Yapılandırma Hizmeti'ni (OCS) kullanır.
Not
EMS kullanmak isteğe bağlıdır. Microsoft'un risk azaltma etkenlerini Skype Kurumsal sunucularınıza otomatik olarak uygulamasını istemiyorsanız bu özelliği devre dışı bırakabilirsiniz.
Risk Azaltıcı Etkenler
EMS tarafından uygulanan risk azaltma, bir Skype Kurumsal sunucusunu vahşi doğada aktif olarak istismar edilen bilinen bir tehditten korumak için otomatik bir eylem veya eylemler kümesidir.
Kuruluşunuzun korunmasına ve riskin azaltılmasına yardımcı olmak için EMS, bir Skype Kurumsal için Skype Kurumsal sunucusundaki özellikleri veya işlevleri otomatik olarak devre dışı bırakır.
EMS, aşağıdaki risk azaltma türlerini uygulayabilir:
IIS URL Yeniden Yazma kuralını azaltma: Bu azaltma, bir Skype Kurumsal sunucusunu tehlikeye atabilecek kötü amaçlı HTTP isteklerinin belirli desenlerini engelleyen bir kuraldır.
Uygulama Havuzu azaltma: Bu azaltma, Skype Kurumsal sunucusundaki güvenlik açığı bulunan bir uygulama havuzunu devre dışı bırakır.
Skype Kurumsal PowerShell cmdlet'lerini kullanarak uygulanan risk azaltma işlemleri üzerinde görünürlük ve denetim sahibi olursunuz.
EMS nasıl çalışır?
Microsoft bir güvenlik açığı hakkında bilgi edinirse, uygun bir risk azaltma oluşturulabilir ve yayınlanabilir. Böyle bir durumda, risk azaltma OCS'den EMS'ye, risk azaltmayı uygulamak için gereken yapılandırma ayarlarını içeren imzalı bir XML dosyası olarak gönderilir.
EMS, her saat mevcut risk azaltmalar için OCS'yi kontrol eder. EMS daha sonra yeni keşfedilen XML dosyası azaltmalarını indirir ve dosya kurcalanmasını önlemek için imzayı doğrular. EMS, vereni, genişletilmiş anahtar kullanımını ve sertifika zincirini kontrol eder. Başarılı bir doğrulamadan sonra EMS, risk azaltmayı uygular.
Koddaki güvenlik açığını düzelten güvenlik güncelleştirmesi uygulanana kadar her risk azaltma geçici bir "düzeltmedir". EMS, Skype Kurumsal İş güvenlik güncelleştirmeleri (SU'lar) ve toplu güncelleştirmelerin (CU'lar) yerine geçmez. Bununla birlikte, İnternet'e bağlı, şirket içi SfB sunucuları güncelleştirilmeden önce en yüksek riskleri azaltmanın en hızlı ve en kolay yoludur. Kullanıcıların SU veya CU uygularken önceden var olan azaltmayı geri almaları gerekmez. Uygun bir düzeltme yayınlandıktan sonra risk azaltma otomatik olarak kaldırılır.
Not
Cmdlet'lerle ilgili belgeler yakında kullanıma sunulacaktır.
Başvurular
Acil Durum Risk Azaltma Hizmeti
Skype Kurumsal SunucusuSkype Kurumsal Sunucu 2019 toplu güncelleştirmesi indirilebilir