緊急緩解服務商務用 Skype (SfB) 伺服器Microsoft透過施展緩解措施,協助您保護商務用 Skype伺服器的安全。
EMS 使用雲端辦公配置服務 (OCS) 檢查新的緩解措施、下載可用的緩解措施,並將診斷資料傳送給Microsoft。
注意
使用緊急醫療服務(EMS)是可選的。 如果你不希望 Microsoft 自動對你的 商務用 Skype 伺服器套用緩解措施,可以關閉此功能。
緩和措施
EMS 所採取的緩解措施是自動採取行動或一系列行動,以保護 商務用 Skype 伺服器免受現行威脅的威脅。
為了保護您的組織並降低風險,EMS 會自動停用商務用 Skype伺服器上的某些功能或功能。
EMS可施行以下類型的緩解措施:
IIS URL 重寫規則緩解:此緩解措施是一條阻擋特定惡意 HTTP 請求模式的規則,這些請求可能危及 商務用 Skype 伺服器。
應用程式池緩解措施:此緩解措施會停用 Skype for 商務用 Skype 伺服器上的一個易受攻擊的應用程式池。
你可以透過使用 商務用 Skype PowerShell 指令包,對任何已套用的緩解措施進行可視與控制。
EMS 運作方式
如果 Microsoft 得知有安全漏洞,可能會制定並發布適當的緩解措施。 若發生此情況,緩解措施會以簽署的XML檔案形式從OCS傳送至EMS,該檔案包含適用緩解措施所需的設定設定。
EMS 每小時檢查 OCS 是否有可用的緩解措施。 EMS 隨後下載新發現的 XML 檔案緩解措施,並驗證簽章以防止檔案被竄改。 EMS 會檢查發行機構、擴展金鑰使用情況及憑證鏈。 驗證成功後,EMS 會套用緩解措施。
每個緩解措施都是暫時的「修正」,直到安全更新修復程式碼中的漏洞。 EMS 不能取代 商務用 Skype Business 的安全更新 (SU) 以及累積更新 (CU) 。 然而,這是在網路連接的本地 SfB 伺服器更新前,降低其最高風險最快且最簡單的方法。 使用者在套用 SU 或 CU 時,無需撤銷既有的緩解措施。 當適當修正釋出後,緩解措施會自動移除。
注意
指令長檔的文件將很快公開。