Служба екстреного пом'якшення наслідків для Microsoft Skype для бізнесу Server допомагає захистити сервери Skype для бізнесу, застосовуючи заходи для усунення конкретних потенційних загроз.
Служба EMS використовує хмарну службу конфігурації Office (OCS), щоб перевірити наявність нових заходів послаблення ризиків, завантажити доступні засоби захисту та надіслати діагностичні дані корпорації Майкрософт.
Примітка.
Використання EMS необов'язкове. Якщо ви не хочете, щоб корпорація Майкрософт автоматично застосовувала заходи щодо послаблення ризиків до ваших серверів Skype для бізнесу, ви можете вимкнути цю функцію.
Послаблення ризиків
Пом'якшення, яке застосовується EMS, – це автоматична дія або набір дій для захисту Skype для бізнесу сервера від відомої загрози, яка активно використовується в дикій природі.
Щоб захистити організацію та зменшити ризик, EMS автоматично вимкне функції або функціональні можливості на сервері Skype для бізнесу.
Служба екстреної медичної допомоги може застосовувати такі типи заходів послаблення ризиків:
Мінімізація правил переписування URL-адрес IIS: це правило, яке блокує певні шаблони шкідливих HTTP-запитів, які можуть загрожувати серверу Skype для бізнесу.
Зменшення ризиків для пулу програм: це зниження ризику вимикає вразливий пул програм на сервері Skype для бізнесу.
Ви можете контролювати будь-які застосовані заходи зведення до мінімуму ризиків Skype для бізнесу допомогою командлетів PowerShell.
Принцип роботи служби EMS
Якщо корпорації Майкрософт стане відомо про експлойт безпеки, може бути створено та випущено відповідне послаблення ризику. У такому випадку засіб захисту надсилається з OCS до EMS у вигляді підписаного XML-файлу, який містить параметри конфігурації, необхідні для застосування засобу захисту.
Служба швидкої допомоги перевіряє OCS на наявність доступних заходів послаблення ризиків щогодини. Служба EMS завантажує нещодавно виявлені засоби захисту від ризиків для файлів XML і перевіряє підпис, щоб запобігти підробці файлу. EMS перевіряє постачальника, використання розширеного ключа та ланцюжок сертифікатів. Після успішної перевірки служба EMS застосовує заходи щодо послаблення ризику.
Кожне послаблення ризиків є тимчасовим "виправленням", доки не буде застосовано оновлення системи безпеки, яке виправить вразливість коду. EMS не замінює оновлення системи безпеки Skype для бізнесу бізнесу та сукупний пакет оновлень (CU). Однак це найшвидший і найпростіший спосіб знизити найвищі ризики для підключених до Інтернету локальних серверів SfB до їх оновлення. Під час застосування SU або сукупного пакету оновлень користувачам не потрібно скасовувати наявні засоби захисту. Засіб зведення до мінімуму ризику автоматично видаляється після випуску відповідного виправлення.
Примітка.
Документація для командлетів буде доступна найближчим часом.