T1078 on Microsoft 365 Security Insightshttps://thecybersec.gr/mitre/t1078/Recent content in T1078 on Microsoft 365 Security InsightsHugoel-grSun, 30 Aug 2026 20:50:00 +0300Defender XDR: Μία ενέργεια, όλοι οι λογαριασμοί, το unified response actions για ταυτότητες έρχεται τον Οκτώβριο, τι φέρνει το MC1461704https://thecybersec.gr/posts/new-features/defender-xdr-unified-response-actions-identity-accounts/Fri, 28 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/new-features/defender-xdr-unified-response-actions-identity-accounts/Μέχρι σήμερα, το να απενεργοποιήσεις έναν compromised χρήστη σήμαινε να ανοίξεις τρία ή τέσσερα διαφορετικά console, ένα για το AD, ένα για το Entra, ένα για το SaaS app, και να ελπίζεις ότι δεν ξέχασες κανένα. Το MC1461704 φέρνει αυτές τις ενέργειες σε ένα ενιαίο workflow μέσα από το Identity page, και αυτό αλλάζει άμεσα το πώς πρέπει να γράφονται τα playbooks απόκρισης.Defender XDR: Το Timeline tab της ταυτότητας γίνεται πραγματικά ενιαίο, τι φέρνει το MC1461705https://thecybersec.gr/posts/new-features/defender-xdr-unified-identity-timeline/Thu, 27 Aug 2026 08:00:00 +0300https://thecybersec.gr/posts/new-features/defender-xdr-unified-identity-timeline/Μέχρι σήμερα, η ανασύνθεση μιας χρονολογικής ακολουθίας γύρω από μια ύποπτη ταυτότητα σήμαινε pivoting ανάμεσα σε sign-in logs, audit logs και advanced hunting tables. Το MC1461705 φέρνει όλα αυτά σε ένα timeline, με πεδία σαν το Session ID και το Unique token identifier να μπαίνουν επιτέλους στο investigation view, όχι μόνο στο raw log.