Από τις αρχές Δεκεμβρίου μια πολιτική του Defender for Office 365 με users, groups και domains θα καλύπτει όποιον ταιριάζει σε ένα από αυτά, όχι σε όλα. Οι υπάρχουσες πολιτικές αλλάζουν την πρώτη φορά που τις επεξεργάζεσαι.
Μια διαδραστική 3D εικονική εταιρεία με τρία σενάρια επίθεσης: AiTM που καταλήγει σε απάτη BEC και ransomware, παραβιασμένος προμηθευτής, ευπάθεια στο VPN. Γυρνάς τον διακόπτη «Με / Χωρίς Defender» και βλέπεις σε ποιο βήμα κόβεται η αλυσίδα, ποιο προϊόν την κόβει και τι ζητούν η ΚΥΑ 1689/2025, η NIS2, το ISO 27001 και ο GDPR.
Από τον Δεκέμβριο η Microsoft περνά αυτόματα τα tenants με Defender for Office 365 Plan 2 στο Defender RBAC. Έχεις έως τις 2 Δεκεμβρίου να ελέγξεις τους ρόλους που εισάγονται.
Από τις αρχές Νοεμβρίου ο ρόλος Security Operator δεν θα διαχειρίζεται πια τα threat policies και το Tenant Allow/Block List του Defender for Office 365 στο Unified RBAC, και έρχεται νέα ενέργεια για μεταφορά email σε quarantine.
Έχεις Microsoft 365 E5 και αναρωτιέσαι αν φτάνει το Defender XDR, αν σου κάνει το ISOC ή αν χρειάζεσαι Sentinel. Η απάντηση κρύβεται κυρίως σε δύο ερωτήσεις: πόσο καιρό πρέπει να κρατάς τα logs και από πού έρχονται. Με ερωτηματολόγιο οκτώ ερωτήσεων που σου δείχνει ποιος δρόμος ταιριάζει.
Το Defender for Office 365 ενεργοποιεί στις 25 Οκτωβρίου το Teams user reporting σε όσους δεν το έχουν ρυθμίσει, και το Defender for Cloud φέρνει τη διαχείριση των plans στο Defender portal με χρέωση σε Defender Workload Units.
Το Search-UnifiedAuditLog αποσύρεται στις 15 Οκτωβρίου 2027 υπέρ του AuditLogQuery API, το Entra αλλάζει από τις 4 Νοεμβρίου ποιος δημιουργεί agents, και το Windows Hello for Business γίνεται αυτόνομος παράγοντας MFA.
Ο τελεστής MemberOf του Entra σταματά στις 3 Νοεμβρίου 2026, το Teams αποκτά δύο προστασίες για QR codes και το Defender for Cloud Apps ενεργοποιεί μόνο του τη σύνδεση με το Identity inventory.
Το Defender for Identity ενεργοποιεί πλέον μόνο του τον sensor v3.x και το Windows auditing, το Purview DLP φτάνει στο επίπεδο του δικτύου και το Intune αποκτά ρυθμίσεις προστασίας για AI agents.
Μέχρι σήμερα, το να απενεργοποιήσεις έναν compromised χρήστη σήμαινε να ανοίξεις τρία ή τέσσερα διαφορετικά console, ένα για το AD, ένα για το Entra, ένα για το SaaS app, και να ελπίζεις ότι δεν ξέχασες κανένα. Το MC1461704 φέρνει αυτές τις ενέργειες σε ένα ενιαίο workflow μέσα από το Identity page, και αυτό αλλάζει άμεσα το πώς πρέπει να γράφονται τα playbooks απόκρισης.
