https://thecybersec.gr/categories/microsoft-365-security/Recent content in Microsoft 365 Security on Microsoft 365 Security InsightsHugoen-usSun, 30 Aug 2026 21:15:12 +0300https://thecybersec.gr/posts/entra-connect-mandatory-upgrade-2026/Sat, 29 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-connect-mandatory-upgrade-2026/Ανάλυση της mandatory προθεσμίας 30/9/2026 για το Microsoft Entra Connect: ποιες εκδόσεις χρειάζεσαι, τι αλλάζει στο 2.6.84.0, γιατί το Download Center δεν είναι πια ο δρόμος λήψης, και πώς το τεκμηριώνεις σε NIS2 και ISO 27001 audit.https://thecybersec.gr/posts/new-features/defender-xdr-unified-response-actions-identity-accounts/Fri, 28 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/new-features/defender-xdr-unified-response-actions-identity-accounts/Ανάλυση του MC1461704: το Microsoft Defender XDR ενοποιεί τις ενέργειες απόκρισης (disable, revoke session, force password change) σε όλους τους συνδεδεμένους λογαριασμούς μιας ταυτότητας, σε Active Directory, Entra ID, Okta, CyberArk, SailPoint και SaaS εφαρμογές, με την οπτική ενός CISO που σχεδιάζει incident response runbooks.https://thecybersec.gr/posts/global-secure-access/global-secure-access-client-windows-update-auto-upgrade/Thu, 27 Aug 2026 14:00:00 +0300https://thecybersec.gr/posts/global-secure-access/global-secure-access-client-windows-update-auto-upgrade/Από τον Νοέμβριο του 2026 ο Global Secure Access client για Windows x64 θα ενημερώνεται αυτόματα μέσω Windows Update. Τι αλλάζει στο patch management μοντέλο, ποια είναι η ελάχιστη έκδοση, και πώς κάνεις opt-out αν το χρειάζεσαι.https://thecybersec.gr/posts/new-features/defender-xdr-unified-identity-timeline/Thu, 27 Aug 2026 08:00:00 +0300https://thecybersec.gr/posts/new-features/defender-xdr-unified-identity-timeline/Ανάλυση του MC1461705: το Timeline tab στη σελίδα Identity του Microsoft Defender ενοποιεί sign-ins, Graph audit events, SaaS activity και device logons σε μία χρονολογική ροή, με νέα πεδία όπως Session ID και Unique token identifier, με την οπτική ενός CISO που χτίζει investigation runbooks.https://thecybersec.gr/posts/generally-available/cross-tenant-message-recall-exchange-online/Wed, 26 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/generally-available/cross-tenant-message-recall-exchange-online/Ανάλυση του MC1423106 και του νέου Cross-Tenant Message Recall στο Exchange Online: πώς λειτουργεί, γιατί αλλάζει το trust boundary ανάμεσα σε tenants, και τι πρέπει να προσέξει ένας CISO πριν ενεργοποιήσει το allow list, με τη ματιά της τεκμηρίωσης NIS2 και ISO 27001.https://thecybersec.gr/posts/generally-available/mdo-mark-and-notify-localization/Tue, 25 Aug 2026 09:15:00 +0300https://thecybersec.gr/posts/generally-available/mdo-mark-and-notify-localization/Ανάλυση του MC1387578: το Microsoft Defender for Office 365 τοπικοποιεί το default 'Mark and notify' email template για τα user-reported μηνύματα, με βάση τη γλώσσα του Outlook. Τι αλλάζει στην πράξη και γιατί έχει σημασία για NIS2 και ISO 27001 security awareness.https://thecybersec.gr/posts/global-secure-access/global-secure-access-meros-1-ti-einai-sse/Tue, 25 Aug 2026 09:10:00 +0300https://thecybersec.gr/posts/global-secure-access/global-secure-access-meros-1-ti-einai-sse/Πρώτο μέρος σειράς άρθρων για το Microsoft Global Secure Access. Τι είναι το Security Service Edge (SSE) ως κατηγορία, πώς η Microsoft το υλοποιεί πάνω στο Entra ID, και γιατί έχει σημασία για NIS2 και ISO 27001.https://thecybersec.gr/posts/microsoft-defender-xdr-full-tutorial-ciso/Tue, 25 Aug 2026 09:02:00 +0300https://thecybersec.gr/posts/microsoft-defender-xdr-full-tutorial-ciso/Αναφορά συμμετοχής στο δεύτερο live webinar του Chris Spanougakis MVP: τα live demo και τα περιστατικά που δείξαμε πάνω στο Microsoft Defender XDR, χωρίς να επαναλαμβάνει το συστηματικό reference guide που έρχεται στη σειρά Microsoft Defender Demystified.https://thecybersec.gr/posts/microsoft-secure-score-grc-programma-ciso/Tue, 25 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/microsoft-secure-score-grc-programma-ciso/Αναφορά συμμετοχής στο live webinar του Chris Spanougakis MVP: τι δεν είχα ξαναγράψει για το Gold Award GRC πρόγραμμα πάνω στο Microsoft Secure Score, η παρουσίαση στο board σε τρία slides, λάθη που θα απέφευγα, και ένα live Power BI demo.https://thecybersec.gr/posts/new-features/defender-identity-health-alert-network-traffic/Fri, 21 Aug 2026 10:00:00 +0300https://thecybersec.gr/posts/new-features/defender-identity-health-alert-network-traffic/Ανάλυση του νέου health alert του Microsoft Defender for Identity για απούσα δικτυακή κίνηση domain controller (MC1455017), με έμφαση στο πώς ένα κενό ορατότητας στο sensor monitoring μπορεί να μείνει αόρατο για μήνες, και τι σημαίνει αυτό για NIS2 και ISO 27001.https://thecybersec.gr/posts/new-features/defender-for-identity-health-issue-missing-windows-events/Tue, 18 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/new-features/defender-for-identity-health-issue-missing-windows-events/Ανάλυση του νέου sensor health issue 'No Windows events received from domain controller' στο Microsoft Defender for Identity (MC1455016), με την οπτική ενός CISO που πρέπει να τεκμηριώσει το detection coverage σε NIS2 και ISO 27001 audit.https://thecybersec.gr/posts/entra-tenant-governance-ga/Wed, 12 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-tenant-governance-ga/Ανάλυση του Microsoft Entra Tenant Governance μετά τη γενική διαθεσιμότητα, τι είναι πραγματικά GA και τι παραμένει preview, και τι σημαίνει αυτό για οργανισμούς που πρέπει να τεκμηριώσουν τη διακυβέρνηση πολλαπλών tenants σε NIS2 και ISO 27001 audit.https://thecybersec.gr/posts/gsa-mcp-firewall/Tue, 11 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/gsa-mcp-firewall/Ανάλυση του νέου Global Secure Access MCP firewall της Microsoft, του πρώτου network-based ελέγχου πάνω στο Model Context Protocol, και του γιατί κάθε CISO πρέπει να το βάλει στο radar του πριν οι AI agents στον οργανισμό αρχίσουν να μιλάνε με MCP servers χωρίς κανέναν να το ξέρει.https://thecybersec.gr/posts/teams-security-detection-report/Mon, 10 Aug 2026 11:00:00 +0300https://thecybersec.gr/posts/teams-security-detection-report/Ανάλυση του νέου Security Detection Report στο Teams admin center (Microsoft 365 Roadmap ID 560702), με την οπτική ενός CISO που το αξιολογεί ως compensating control για messaging-based απειλές και ως τεκμηρίωση για NIS2 και ISO 27001.https://thecybersec.gr/posts/entra-token-protection-bulk-enrollment-limitation/Mon, 10 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-token-protection-bulk-enrollment-limitation/Ανάλυση του Microsoft Entra Token Protection και του γιατί οι συσκευές που μεταναστεύουν από Hybrid σε Entra Join μέσω bulk enrollment PPKG μένουν εκτός προστασίας, με την οπτική ενός CISO που πρέπει να το τεκμηριώσει σε NIS2 και ISO 27001 audit.https://thecybersec.gr/posts/allowed-agent-types-only-certified-external-publishers/Fri, 07 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/allowed-agent-types-only-certified-external-publishers/Ρύθμισα το Allowed Agent Types στο δικό μου Microsoft 365 tenant σε «Only certified external publishers». Αναλύω τι σημαίνει στην πράξη, γιατί μετράει για NIS2 και ISO 27001, και πώς να το κάνεις κι εσύ σήμερα.https://thecybersec.gr/posts/previews/project-perception-agentic-security-explained/Thu, 06 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/previews/project-perception-agentic-security-explained/Η Microsoft ανακοίνωσε το Project Perception, ένα agentic security system με red, blue και green AI agents που βρίσκουν, αξιολογούν και διορθώνουν κινδύνους συνεχώς, με τον άνθρωπο στον έλεγχο. Εξηγώ με απλά λόγια τι είναι, πώς δουλεύει ο βρόχος των agents, το μοντέλο MAI-Cyber-1-Flash, τη διαφορά από το Security Copilot, το κόστος σε SCUs και τι πρέπει να κάνει το SOC σου για να προετοιμαστεί.https://thecybersec.gr/posts/new-features/mdo-encrypted-attachment-protection-mc1440701/Wed, 05 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/new-features/mdo-encrypted-attachment-protection-mc1440701/Το Microsoft Defender for Office 365 φέρνει μια νέα opt-in ρύθμιση στις πολιτικές Safe Attachments: θέτει σε quarantine μηνύματα με κρυπτογραφημένα ή password-protected συνημμένα που δεν μπορεί να σαρώσει. Εξηγώ με απλά λόγια τι αλλάζει με το MC1440701, πώς λειτουργεί η αποδέσμευση, ποιος κίνδυνος phishing κρύβεται από πίσω και τι πρέπει να κάνεις πριν το rollout του Αυγούστου 2026.https://thecybersec.gr/posts/microsoft-defender-air-automated-investigation-response/Tue, 04 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/microsoft-defender-air-automated-investigation-response/Ένας πρακτικός, ανθρώπινος οδηγός για το Automated Investigation & Response (AIR) στο Microsoft Defender: πώς δουλεύει, τι σημαίνουν τα verdicts, ποια είναι τα πέντε automation levels με τη σωστή ορολογία, πώς διαβάζεις τα αποτελέσματα και κυρίως, τι αλλάζει την 1η Σεπτεμβρίου 2026 όταν το AIR παύει να τρέχει ως ξεχωριστή εμπειρία.https://thecybersec.gr/posts/captivecrunch-midnight-blizzard-hotel-wifi-attack/Mon, 03 Aug 2026 19:00:00 +0300https://thecybersec.gr/posts/captivecrunch-midnight-blizzard-hotel-wifi-attack/Η Microsoft αποκάλυψε την επιχείρηση CaptiveCrunch: μια ρωσική ομάδα κατασκοπείας που χτυπά ταξιδιώτες μέσα από το Wi-Fi ξενοδοχείων και συνεδρίων, ρίχνοντας malware και κλέβοντας credentials και Microsoft 365 tokens. Εξηγώ με απλά λόγια τι συμβαίνει, πώς δουλεύει η επίθεση, ποια εργαλεία χρησιμοποιούν και τι να κάνεις για να προστατέψεις εσένα και την ομάδα σου.https://thecybersec.gr/posts/microsoft-entra-architecture-guide-defender/Sat, 18 Jul 2026 12:00:00 +0300https://thecybersec.gr/posts/microsoft-entra-architecture-guide-defender/Ένας πρακτικός οδηγός για νέους IT επαγγελματίες στο Microsoft 365: πώς λειτουργεί η αρχιτεκτονική του Microsoft Entra ID (primary/secondary replicas, scalability, availability) και πώς συνδέεται με το Microsoft Defender για ουσιαστική άμυνα ταυτότητας.