Служба екстреного зниження ризику для сервера Microsoft Skype для бізнесу (SfB) допомагає захистити сервери Skype для бізнесу, застосувавши заходи послаблення ризиків для вирішення певних потенційних загроз.
EMS використовує хмарну службу конфігурації Office (OCS), щоб перевіряти наявність нових засобів послаблення ризиків, завантажувати доступні засоби послаблення ризиків і надсилати діагностичні дані до корпорації Майкрософт.
Примітка.: Використання EMS необов'язкове. Якщо ви не хочете, щоб корпорація Майкрософт автоматично застосував засоби послаблення ризиків до ваших серверів Skype для бізнесу, цю функцію можна вимкнути.
Пом'якшення
Зниження ризику, що застосовується EMS є автоматичною дією або набором дій для захисту сервера Skype для бізнесу від відомої загрози, яка активно експлуатується в дикій природі.
Щоб захистити організацію та зменшити ризик, EMS автоматично вимкне функції або функції на сервері Skype для бізнесу.
EMS може застосовувати такі типи заходів зниження ризику:
Зниження ризиків за URL-адресою IIS. Це зниження ризику – це правило, яке блокує певні моделі зловмисних http-запитів, які можуть поставити під загрозу Skype для бізнесу-сервер.
Зниження ризику пулу застосунків: це зниження ризику вимикає вразливий пул застосунків на сервері Skype для бізнесу.
Ви маєте видимість і контролюєте будь-яке застосоване послаблення ризиків за допомогою командлетів Skype для бізнесу PowerShell.
Принцип роботи EMS
Якщо корпорація Майкрософт дізнається про експлойт безпеки, може бути створено й випущено відповідне послаблення ризиків. У такому разі зниження ризику надсилається з OCS до EMS як підписаний XML-файл, який містить настройки конфігурації, необхідні для застосування зниження ризику.
EMS перевіряє OCS на наявність доступних заходів зниження ризику щогодини. EmS згодом завантажує нововиявлені засоби послаблення ризиків у файлі XML і перевіряє підпис, щоб запобігти підробці файлу. EMS перевіряє постачальника, використання розширеного ключа та ланцюжок сертифікатів. Після успішної перевірки EMS застосовує послаблення ризиків.
Кожне зниження ризику – це тимчасове виправлення, доки не буде застосовано оновлення системи безпеки, яке виправить вразливість коду. EMS не заміняє Skype для бізнесу оновлення системи безпеки для бізнесу (SUs) і сукупні оновлення (CUs). Однак це найшвидший і найпростіший спосіб зменшити найбільші ризики для підключених до Інтернету локальних серверів SfB до їх оновлення. Користувачам не потрібно скасовувати наявне зниження ризику, коли вони застосовують су-су або cu. Засіб усунення ризиків автоматично видаляється після випуску відповідного виправлення.
Примітка.: Незабаром з'явиться документація для командлетів.
Посилання
Служба екстреного зниження ризику
сукупний пакет оновлень Skype для бізнесу - сервер 2019 доступний для завантаження
