Microsoft Defender XDR
Microsoft 365 Security Insights Security Research Platform

Γεια σου 👋, είμαι ο Δημοσθένης και δεν είμαι bot...

Dimosthenis

Είμαι CIO/CISO στον δεύτερο μεγαλύτερο όμιλο αλευροβιομηχανίας και παραγωγής τροφίμων στην Ελλάδα. Σχεδιάζω και υλοποιώ τη στρατηγική ασφάλειας του οργανισμού πάνω στο Microsoft Security stack, με Microsoft Defender XDR, Entra ID, Intune, Azure security services και Purview, προστατεύοντας ένα πραγματικό IT/OT περιβάλλον παραγωγής υψηλής κρισιμότητας.

Γράφω τεχνικό περιεχόμενο σε βάθος, δοκιμασμένο σε production, για security architects, IT professionals και administrators που διαχειρίζονται αυτές τις πλατφόρμες καθημερινά. Περιλαμβάνει hardening guides, αναλυτικές οδηγίες παραμετροποίησης, real-world detections και τα διδάγματα που φαίνονται μόνο όταν κάτι βγει σε παραγωγή. Στόχος μου είναι να μετατρέπω όσα μαθαίνω προστατεύοντας ένα πραγματικό περιβάλλον σε πρακτική, επαναχρησιμοποιήσιμη γνώση για την ευρύτερη Ελληνική κοινότητα Microsoft Security και μέσα από αναλυτικά άρθρα, hands-on walkthroughs και ανοιχτό διάλογο με συναδέλφους που αντιμετωπίζουν τις ίδιες προκλήσεις.

🆕 Νέο εργαλείο: Πόσο κοστίζει ένα περιστατικό; Υπολογιστής για διακοπή λειτουργίας και ransomware

🆕 Νέο εργαλείο: Ποια άδεια Microsoft 365 χρειάζομαι για την ΚΥΑ 1689/2025 και την NIS2

🆕 Νέο άρθρο: Microsoft Defender for Office 365: Από τις preset policies στην προχωρημένη παραμετροποίηση

🆕 Νέο εργαλείο: Βιβλιοθήκη KQL για ΚΥΑ 1689/2025, NIS2 και ISO 27001

Επιλέξτε θέμα από το παραπάνω μενού ή ξεκινήστε από τα πιο πρόσφατα άρθρα παρακάτω.

Προφίλ

Dimosthenis Atteia

CIO/CISO

Microsoft 365 Security · NIS2 · ISO 27001

Gold Award · Cyber Security Awards 2026 Microsoft Secure Score ως πρόγραμμα Cyber GRC M365 Admin Center Thu, 15 Oct 2026 10:18:44 Z Operational

🌐 Community Spotlight

Πρόσφατα Άρθρα

Προβολή:
Microsoft 365: ποια άδεια χρειάζομαι για την ΚΥΑ 1689/2025 και την NIS2
2026-10-14 GRC & Compliance

Ποια άδεια Microsoft 365 χρειάζομαι για την ΚΥΑ 1689/2025 και την NIS2;

Η ΚΥΑ 1689/2025 δεν ζητά συγκεκριμένο προϊόν. Ζητά μέτρα, και πολλά από αυτά τα υλοποιείς με το Microsoft 365. Το ερώτημα είναι ποιο πακέτο χρειάζεσαι για τα μέτρα που θέλεις να καλύψεις. Διάλεξε τα μέτρα και δες τι περιλαμβάνει κάθε πακέτο και τι χρειάζεται ως πρόσθετη άδεια. Το εργαλείο δεν δείχνει τιμές και δεν πουλά τίποτα. Δεν χρειάζεται εγγραφή. Επιλογή άδειας · Microsoft 365 · ΚΥΑ 1689/2025

Microsoft 365 Licensing NIS2 Microsoft 365 Security
Microsoft Defender for Office 365, αναλυτικός οδηγός
2026-10-11 Email & Collaboration

Microsoft Defender for Office 365: Από τις preset policies στην προχωρημένη παραμετροποίηση

Το Microsoft Defender for Office 365 με πρακτικούς όρους. Plan 1 vs Plan 2, πώς οι preset security policies απλοποιούν την ανάπτυξη από την πρώτη μέρα, και οι συγκεκριμένες ρυθμίσεις για Safe Links, Safe Attachments και anti-phishing που μετράνε περισσότερο.

Microsoft Defender for Office 365 Microsoft Defender XDR Email Security
Weekly Security Update: εβδομαδιαία ενημέρωση για το Microsoft 365 Security
2026-10-08 Security Operations & XDR

Microsoft 365 Security: τι άλλαξε (εβδομάδα 41/2026)

Ο τελεστής MemberOf του Entra σταματά στις 3 Νοεμβρίου 2026, το Teams αποκτά δύο προστασίες για QR codes και το Defender for Cloud Apps ενεργοποιεί μόνο του τη σύνδεση με το Identity inventory.

Microsoft 365 Security Microsoft Defender XDR Microsoft Entra
Τρεις οδηγοί συμμόρφωσης με Microsoft 365: ΚΥΑ 1689/2025, Οδηγία NIS2 (ΕΕ) 2022/2555 και ISO/IEC 27001:2022 Annex A
2026-10-04 GRC & Compliance

ΚΥΑ 1689/2025, Οδηγία NIS2 και ISO/IEC 27001 με Microsoft 365: τρεις οδηγοί, απαίτηση προς απαίτηση

Η ΚΥΑ 1689/2025, η Οδηγία NIS2 και το ISO/IEC 27001:2022 ζητούν μέτρα. Το Microsoft 365 έχει ρυθμίσεις. Την αντιστοίχιση ανάμεσα στα δύο, απαίτηση προς απαίτηση και στα Ελληνικά, δεν την είχε κάνει κανείς. Τρεις οδηγοί με checklist σε Excel, γραμμένοι κυρίως για τις Ελληνικές μικρομεσαίες επιχειρήσεις.

NIS2 ISO 27001 GRC
Microsoft Defender for Endpoint, αναλυτικός οδηγός
2026-10-04 Endpoint & Device

Microsoft Defender for Endpoint: Τι είναι, τι κάνει και πώς να το αναπτύξετε στην πράξη

Το Microsoft Defender for Endpoint όπως το χρειάζεται ένας επαγγελματίας στην πράξη. Plan 1 και Plan 2 δίπλα-δίπλα, τι κάνει το καθένα, πώς λειτουργεί το onboarding σε Windows, macOS, Linux, iOS και Android, και οι ρυθμίσεις του Defender portal που πρέπει να ελέγξετε την πρώτη εβδομάδα.

Microsoft Defender for Endpoint Microsoft Defender XDR Endpoint Security
Το μοντέλο SCU του Security Copilot στο Microsoft 365 E5: 400 Security Compute Units τον μήνα ανά 1.000 άδειες, με ανώτατο όριο 10.000
2026-10-02 AI Security

Security Copilot μέσα στο Microsoft 365 E5: τι παίρνεις, πόσα SCU και πότε πληρώνεις

Το Security Copilot δεν αγοράζεται πια ξεχωριστά αν έχεις Microsoft 365 E5 ή E7. Έρχεται όμως με μηνιαίο όριο SCU που δεν μεταφέρεται, με χρεώσεις που μένουν εκτός, και με προεπιλογές πρόσβασης που αξίζει να δεις πριν το χρησιμοποιήσει η ομάδα σου.

Microsoft Security Copilot Microsoft 365 E5 Licensing
Weekly Security Update: εβδομαδιαία ενημέρωση για το Microsoft 365 Security
2026-10-02 Security Operations & XDR

Microsoft 365 Security: τι άλλαξε (εβδομάδα 40/2026)

Το Defender for Identity ενεργοποιεί πλέον μόνο του τον sensor v3.x και το Windows auditing, το Purview DLP φτάνει στο επίπεδο του δικτύου και το Intune αποκτά ρυθμίσεις προστασίας για AI agents.

Microsoft 365 Security Microsoft Defender XDR Microsoft Defender for Identity
Conditional Access policy δημιουργία πολιτικής με Target resources All internet resources with Global Secure Access
2026-09-28 Network & SSE

Global Secure Access Μέρος 5: Conditional Access σε βάθος, τρία παραδείγματα πολιτικών που δουλεύουν

Στα προηγούμενα τέσσερα μέρη είδαμε τι κάνει κάθε traffic profile ξεχωριστά. Σε αυτό το πέμπτο και συμπληρωματικό μέρος μένω αποκλειστικά στο κομμάτι που τα ενώνει όλα: το Conditional Access. Τρία παραδείγματα πολιτικών, βήμα-βήμα, όπως τα περιγράφει η ίδια η Microsoft, με το σκεπτικό πίσω από κάθε ρύθμιση.

Microsoft Entra ID Global Secure Access Conditional Access
Global Secure Access Connect Traffic forwarding Private access profile στο Microsoft Entra admin center
2026-09-20 Network & SSE

Global Secure Access Μέρος 4: Το Private access profile ως αντικαταστάτης του VPN

Κλείνουμε τη βασική εικόνα των traffic profiles με το κομμάτι που έχει τη μεγαλύτερη πρακτική αξία για όσους ακόμα τρέχουν VPN: το Private access profile. Δεν είναι απλώς μια νέα μέθοδος σύνδεσης, είναι μια διαφορετική φιλοσοφία πρόσβασης, από ‘σε βάζω μέσα στο δίκτυο’ σε ‘σου δίνω πρόσβαση σε αυτό το συγκεκριμένο resource, και μόνο σε αυτό’.

Microsoft Entra ID Global Secure Access Conditional Access
Νέες συστάσεις AI-Readiness στο Microsoft Secure Score για TPM 2.0, VBS, HVCI και LAPS
2026-09-09 Endpoint & Device

Secure Score AI-Readiness: Το TPM, το VBS, το HVCI και το LAPS σου δεν ήταν ποτέ απλά «τσεκαρίσματα», τι φέρνει το MC1466750

Όταν είδα τον όρο «AI-Readiness» δίπλα σε TPM, VBS, HVCI και LAPS, η πρώτη μου σκέψη ήταν πως πρόκειται για ακόμα ένα marketing label. Κάνοντας την έρευνα, κατάλαβα ότι είναι κάτι πιο ουσιαστικό: μια υπενθύμιση πως τα foundational device controls, αυτά που πολλοί θεωρούν δεδομένα, είναι ακριβώς αυτά που καθορίζουν αν μια συσκευή αντέχει σε επιθέσεις που πλέον σχεδιάζονται και εκτελούνται με βοήθεια AI.

Microsoft Defender for Endpoint Secure Score Device Security