2026-10-15
GRC & Compliance Είναι έτοιμο το Microsoft 365 σου για τον ελεγκτή;
Ο ελεγκτής δεν ρωτά μόνο αν έχεις ενεργοποιήσει το MFA. Ρωτά «δείξε μου». Αυτό το εργαλείο σε βοηθά να δεις πόσο κοντά είσαι σε αυτή την απάντηση. Για 22 βασικές ρυθμίσεις του Microsoft 365 δηλώνεις αν δεν υπάρχουν, αν εφαρμόζονται μερικώς, αν επιβάλλονται ή αν επιβάλλονται και έχεις τεκμήριο. Χρειάζεσαι περίπου πέντε λεπτά. Δεν χρειάζεται εγγραφή.
Ετοιμότητα για έλεγχο · Microsoft 365 · ΚΥΑ 1689/2025 · NIS2 · ISO/IEC 27001 · GDPR
0. Ποιο πακέτο Microsoft 365 έχουν οι χρήστες σου; Δεν ξέρω ή έχω ανάμικτα πακέτα Microsoft 365 Business Basic Microsoft 365 Business Standard Microsoft 365 Business Premium Microsoft 365 E3 Microsoft 365 E5 Microsoft 365 E7 Microsoft 365 F1 Microsoft 365 F3 Με βάση αυτό, το αποτέλεσμα σού λέει για κάθε κενό αν το καλύπτει η άδειά σου ή αν χρειάζεσαι κάτι επιπλέον. Αν δεν είσαι σίγουρος, δες το εργαλείο αδειών. Πώς απαντάς
Δεν υπάρχει: δεν το έχεις ρυθμίσει. Μερικώς: ισχύει για κάποιους χρήστες ή συσκευές, ή είναι σε Report-only ή Audit. Επιβάλλεται: ισχύει για όλους, όπως το περιγράφει το «Τι σημαίνει Επιβάλλεται». Επιβάλλεται και έχω τεκμήριο: μπορείς να το δείξεις στον ελεγκτή σήμερα, με εξαγωγή, αναφορά ή αποτέλεσμα query. Αν δεν ξέρεις, διάλεξε «Δεν ξέρω». Μετράει ως κενό, γιατί ό,τι δεν ξέρεις δεν μπορείς να το αποδείξεις.
▸ Identity & Access 0 / 6 απαντημένες 0% 1. Όλοι οι χρήστες συνδέονται με MFA;
Τι σημαίνει «Επιβάλλεται» Πολιτική Conditional Access που ζητά MFA από όλους τους χρήστες σε όλες τις εφαρμογές, με εξαίρεση μόνο τους λογαριασμούς έκτακτης ανάγκης (break-glass). Αν δεν έχεις Entra ID P1, τα security defaults ενεργά.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 2. Είναι μπλοκαρισμένο το legacy authentication (IMAP, POP3, SMTP AUTH, ActiveSync με basic auth);
Τι σημαίνει «Επιβάλλεται» Πολιτική Conditional Access για όλους τους χρήστες, με Client apps «Exchange ActiveSync clients» και «Other clients», και Grant «Block access».
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 3. Οι ρόλοι διαχειριστή δίνονται just-in-time και οι μόνιμοι Global Administrators είναι λίγοι;
Τι σημαίνει «Επιβάλλεται» Οι προνομιακοί ρόλοι ενεργοποιούνται μέσω Privileged Identity Management με χρονικό όριο και αιτιολόγηση. Οι διαχειριστές έχουν ξεχωριστό λογαριασμό από τον καθημερινό τους.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 4. Αναθεωρείς περιοδικά ποιος έχει πρόσβαση σε ρόλους, groups και guest λογαριασμούς;
Τι σημαίνει «Επιβάλλεται» Προγραμματισμένα access reviews (π.χ. ανά τρίμηνο) για προνομιακούς ρόλους, ευαίσθητα groups και guests, με αυτόματη αφαίρεση όσων δεν επιβεβαιώνονται.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 5. Όταν αποχωρεί ένας υπάλληλος, ο λογαριασμός του απενεργοποιείται την ίδια ημέρα;
Τι σημαίνει «Επιβάλλεται» Γραπτή διαδικασία με το HR. Την ημέρα της αποχώρησης γίνεται Block sign-in, ανάκληση των sessions (Revoke sessions) και αφαίρεση από groups και ρόλους.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 6. Έχεις περιορίσει τη συγκατάθεση των χρηστών σε εφαρμογές τρίτων (OAuth consent);
Τι σημαίνει «Επιβάλλεται» User consent ρυθμισμένο σε «Do not allow user consent» ή σε «Allow user consent for apps from verified publishers, for selected permissions», με ενεργό το admin consent workflow.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω ▸ Endpoint & Device 0 / 7 απαντημένες 0% 7. Όλες οι συσκευές που έχουν πρόσβαση σε δεδομένα είναι enrolled στο Intune με compliance policy;
Τι σημαίνει «Επιβάλλεται» Compliance policies για κάθε πλατφόρμα και πολιτική Conditional Access με Grant «Require device to be marked as compliant».
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 8. Το Microsoft Defender Antivirus και το EDR είναι ενεργά σε όλους τους σταθμούς εργασίας και τους servers, με tamper protection;
Τι σημαίνει «Επιβάλλεται» Real-time protection, cloud-delivered protection και tamper protection ενεργά. Όλες οι συσκευές onboarded στο Defender for Endpoint ή στο Defender for Business.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 9. Τα attack surface reduction rules τρέχουν σε Block mode;
Τι σημαίνει «Επιβάλλεται» ASR rules σε Block mode για όλες τις συσκευές Windows, με εξαιρέσεις μόνο ανά κανόνα και τεκμηριωμένες. Κανόνες σε Audit mode μόνο για δοκιμή.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 10. Οι ενημερώσεις ασφαλείας εγκαθίστανται με ορισμένο χρόνο και παρακολουθείς τις ευπάθειες που μένουν ανοιχτές;
Τι σημαίνει «Επιβάλλεται» Update rings ή Windows Autopatch με deadlines, και τακτικός έλεγχος των ευπαθειών με προτεραιότητα σε όσες έχουν δημόσιο exploit.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 11. Όλοι οι φορητοί και σταθεροί υπολογιστές έχουν κρυπτογραφημένο δίσκο;
Τι σημαίνει «Επιβάλλεται» Πολιτική BitLocker (Windows) και FileVault (macOS) από το Intune, με τα recovery keys αποθηκευμένα στο Microsoft Entra ID.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 12. Οι χρήστες δουλεύουν χωρίς τοπικά δικαιώματα διαχειριστή και ο τοπικός admin έχει μοναδικό κωδικό ανά συσκευή;
Τι σημαίνει «Επιβάλλεται» Πολιτική Windows LAPS με rotation του κωδικού και backup στο Microsoft Entra ID, και πολιτική Local user group membership που ορίζει ποιοι είναι μέλη του τοπικού Administrators.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 13. Ελέγχεις ποια αφαιρούμενα μέσα (USB) επιτρέπονται στις συσκευές;
Τι σημαίνει «Επιβάλλεται» Πολιτική Device control που μπλοκάρει ή επιτρέπει μόνο read για τα USB storage, με εξαιρέσεις για εγκεκριμένες συσκευές.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω ▸ Email & Collaboration 0 / 2 απαντημένες 0% 14. Είναι ενεργά τα Safe Links, Safe Attachments και το anti-phishing για όλους τους παραλήπτες;
Τι σημαίνει «Επιβάλλεται» Preset security policy Standard ή Strict εφαρμοσμένη σε όλους τους χρήστες, ή ισοδύναμες custom πολιτικές.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 15. Τα domains σου έχουν SPF, DKIM και DMARC σε πολιτική quarantine ή reject;
Τι σημαίνει «Επιβάλλεται» SPF που τελειώνει σε -all ή ~all, DKIM ενεργό για κάθε domain, και DMARC με p=quarantine ή p=reject και διεύθυνση για αναφορές (rua).
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω ▸ Cloud Security 0 / 3 απαντημένες 0% 16. Η εξωτερική κοινοποίηση αρχείων στο SharePoint και στο OneDrive είναι περιορισμένη;
Τι σημαίνει «Επιβάλλεται» Χωρίς links «Anyone» ή με υποχρεωτική λήξη, προεπιλεγμένο link «Specific people», και εξωτερική κοινοποίηση μόνο σε όσα sites τη χρειάζονται.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 17. Τα ευαίσθητα δεδομένα έχουν sensitivity labels και πολιτικές DLP;
Τι σημαίνει «Επιβάλλεται» Δημοσιευμένα sensitivity labels που αντιστοιχούν στο σχήμα ταξινόμησής σου, και πολιτικές DLP για Exchange, SharePoint και OneDrive σε κατάσταση enforcement.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 18. Έχεις αντίγραφα ασφαλείας για Exchange, SharePoint και OneDrive, και έχεις δοκιμάσει επαναφορά;
Τι σημαίνει «Επιβάλλεται» Microsoft 365 Backup ή λύση τρίτου για όλα τα mailboxes και sites, με τουλάχιστον μία καταγεγραμμένη δοκιμή επαναφοράς.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω ▸ Security Operations & XDR 0 / 2 απαντημένες 0% 19. Το unified audit log είναι ενεργό και ξέρεις για πόσο κρατιούνται οι καταγραφές;
Τι σημαίνει «Επιβάλλεται» UnifiedAuditLogIngestionEnabled = True, επιβεβαιωμένο, και ορισμένη περίοδος τήρησης που καλύπτει την πολιτική σου.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 20. Κάποιος ελέγχει καθημερινά τα incidents και τα alerts του Microsoft Defender, με ορισμένο υπεύθυνο;
Τι σημαίνει «Επιβάλλεται» Ορισμένος υπεύθυνος και αναπληρωτής, email notifications για νέα incidents, και καταγραφή κάθε incident που κλείνει με την αιτιολόγηση.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω ▸ GRC & Compliance 0 / 2 απαντημένες 0% 21. Το προσωπικό εκπαιδεύεται τακτικά και δοκιμάζεται με προσομοιώσεις phishing;
Τι σημαίνει «Επιβάλλεται» Πρόγραμμα εκπαίδευσης με ορισμένη συχνότητα για όλο το προσωπικό και τη διοίκηση, και προσομοιώσεις phishing με παρακολούθηση των αποτελεσμάτων.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω 22. Παρακολουθείς το Microsoft Secure Score και αποφασίζεις τεκμηριωμένα για κάθε recommendation;
Τι σημαίνει «Επιβάλλεται» Τακτική αναθεώρηση (π.χ. μηνιαία) με στόχο, και για κάθε recommendation απόφαση με σχόλιο, όπως «Risk accepted» ή «Planned», που φαίνεται στο Secure Score.
Δεν υπάρχει Μερικώς Επιβάλλεται Επιβάλλεται και έχω τεκμήριο Δεν ξέρω Δες το αποτέλεσμα Καθαρισμός Σύνολο 0% Αν αλλάξεις απαντήσεις, πάτα ξανά «Δες το αποτέλεσμα» για να υπολογιστεί από την αρχή. Αποτέλεσμα
%
ετοιμότητα για έλεγχο · από με τεκμήριο
Ξεκίνα από εδώ
Τα κενά με την υψηλότερη προτεραιότητα, από όλες τις κατηγορίες. Πάτα ένα για να πας στις λεπτομέρειες.
Ανά κατηγορία
Κάθε κατηγορία με το ποσοστό της. Μέσα βλέπεις τα κενά με το πού γίνεται η ρύθμιση και τι χρειάζεται από άδεια, όσα επιβάλλονται αλλά θέλουν τεκμήριο, και όσα έχεις ήδη τεκμηριώσει. Πάτα μια κατηγορία για να την ανοίξεις.
Ανά πλαίσιο συμμόρφωσης
Οι απαιτήσεις που αγγίζουν οι ερωτήσεις, με το χαμηλότερο επίπεδο που δήλωσες για καθεμία. Κάθε κωδικός ανοίγει την απαίτηση στον αντίστοιχο οδηγό.
■ κενό · ■ μερικώς ή χωρίς τεκμήριο · ■ με τεκμήριο
Κατέβασε την αναφορά (.pdf) Κατέβασε το πλάνο (.xlsx) Το αποτέλεσμα βασίζεται μόνο στις απαντήσεις σου. Το εργαλείο δεν συνδέεται στο tenant σου και δεν ελέγχει τις ρυθμίσεις. Δεν είναι ελεγκτική γνώμη ούτε νομική συμβουλή. Οι 22 ερωτήσεις καλύπτουν τεχνικά μέτρα στο Microsoft 365. Οι πολιτικές, οι διαδικασίες και τα οργανωτικά μέτρα ελέγχονται ξεχωριστά στους οδηγούς.
Οι απαντήσεις σου δεν αποστέλλονται πουθενά και δεν αποθηκεύονται: ο υπολογισμός και οι αναφορές .pdf και .xlsx γίνονται μέσα στον browser σου.
Το εργαλείο χρειάζεται JavaScript.
