T1550.001 on Microsoft 365 Security Insightshttps://thecybersec.gr/mitre/t1550.001/Recent content in T1550.001 on Microsoft 365 Security InsightsHugoel-grMon, 28 Sep 2026 17:00:00 +0300Global Secure Access Μέρος 5: Conditional Access σε βάθος, τρία παραδείγματα πολιτικών που δουλεύουνhttps://thecybersec.gr/posts/global-secure-access/global-secure-access-meros-5-conditional-access/Mon, 28 Sep 2026 09:00:00 +0300https://thecybersec.gr/posts/global-secure-access/global-secure-access-meros-5-conditional-access/Στα προηγούμενα τέσσερα μέρη είδαμε τι κάνει κάθε traffic profile ξεχωριστά. Σε αυτό το πέμπτο και συμπληρωματικό μέρος μένω αποκλειστικά στο κομμάτι που τα ενώνει όλα: το Conditional Access. Τρία παραδείγματα πολιτικών, βήμα-βήμα, όπως τα περιγράφει η ίδια η Microsoft, με το σκεπτικό πίσω από κάθε ρύθμιση.Entra Token Protection και Bulk Enrollment: Το κενό που κανένα compliance dashboard δεν θα σου δείξειhttps://thecybersec.gr/posts/entra-token-protection-bulk-enrollment-limitation/Mon, 10 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-token-protection-bulk-enrollment-limitation/Ένα migration project μπορεί να δείχνει 100% επιτυχημένο σε κάθε dashboard, Entra joined, Intune enrolled, compliant, και ταυτόχρονα να είναι εντελώς εκτεθειμένο σε token replay. Το Token Protection δεν ελέγχει compliance, ελέγχει πώς δημιουργήθηκε η ταυτότητα της συσκευής, και αυτό αλλάζει τελείως το πώς πρέπει να σχεδιάζεις ένα migration.