Μια πολιτική με χρήστες και ομάδα μαζί σήμερα καλύπτει μόνο όσους είναι και στα δύο. Μετά την αλλαγή θα καλύπτει όποιον είναι σε ένα από τα δύο. Οι υπάρχουσες πολιτικές περνούν στη νέα λογική την πρώτη φορά που τις αλλάζεις.
Ένας χρήστης σου λέει ότι ένα σημαντικό email πήγε στα Junk. Ή το αντίθετο: ένα προφανές spam έφτασε στα Inbox. Η απάντηση βρίσκεται στα headers του μηνύματος, αλλά είναι γραμμένη σε κωδικούς όπως SFV:SPM, CAT:SPOOF και compauth=fail reason=000. Αυτό το εργαλείο τους μεταφράζει στα Ελληνικά: τι αποφάσισε το Microsoft 365, ποιο κομμάτι του φίλτρου το αποφάσισε, και τι κάνεις τώρα, με το απλούστερο βήμα πρώτο. Δεν χρειάζεται εγγραφή, και δεν χρειάζεται πρόσβαση στο tenant σου. Τα headers διαβάζονται μόνο μέσα στον browser σου.
Μέχρι τώρα, για ένα ύποπτο email που έφτασε ήδη στους χρήστες, είχες Junk, Deleted Items ή διαγραφή. Το Move to quarantine το βγάζει από τα mailboxes χωρίς να χαθεί, και αυτό αλλάζει το playbook για phishing.
Μια αλλαγή στην αντιστοίχιση ενός ρόλου του Entra που μπορεί να αφήσει το SOC χωρίς πρόσβαση στις πολιτικές email την ώρα που τη χρειάζεται. Δες ποιους αφορά και πώς τη μετατρέπεις σε σωστό διαχωρισμό καθηκόντων.
Οι χρήστες μπορούν πλέον να αναφέρουν ύποπτα μηνύματα, κλήσεις και συσκέψεις του Teams, και οι αναφορές πηγαίνουν από προεπιλογή και στη Microsoft. Δες τι αποστέλλεται, πού αποθηκεύεται και πώς το περνάς από τον DPO και το SOC.
Γράψε το domain από το οποίο στέλνεις email και δες αν μπορεί κάποιος να στείλει μηνύματα στο όνομά σου. Ο έλεγχος διαβάζει τις δημόσιες εγγραφές DNS, και για κάθε εύρημα σου δείχνει τη ρύθμιση του Microsoft 365 που το διορθώνει. Δεν χρειάζεται εγγραφή. Έλεγχος domain · email authentication Domain που θέλεις να ελέγξεις Έλεγχος Επιβεβαιώνω ότι έχω εξουσιοδότηση να αξιολογήσω αυτό το domain. Ο έλεγχος χρησιμοποιεί μόνο δημόσια διαθέσιμα δεδομένα DNS. Το thecybersec.gr δεν καταγράφει το domain, την ώρα ή τη διεύθυνση IP σου. Τα ερωτήματα πηγαίνουν από τον browser σου απευθείας σε δημόσιο DNS resolver (Cloudflare, και εφεδρικά Google), που βλέπει τη διεύθυνση IP σου και το domain που ρωτάς. Αποτέλεσμα για Το αποτέλεσμα είναι ενδεικτικό και δεν αντικαθιστά αξιολόγηση ασφάλειας ή penetration test. Ο έλεγχος χρειάζεται JavaScript.
