<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>T1685 on Microsoft 365 Security Insights</title><link>https://thecybersec.gr/mitre/t1685/</link><description>Recent content in T1685 on Microsoft 365 Security Insights</description><generator>Hugo</generator><language>el-gr</language><lastBuildDate>Mon, 12 Oct 2026 12:00:00 +0300</lastBuildDate><atom:link href="https://thecybersec.gr/mitre/t1685/index.xml" rel="self" type="application/rss+xml"/><item><title>Microsoft Defender for Endpoint: Τι είναι, τι κάνει και πώς να το αναπτύξετε στην πράξη</title><link>https://thecybersec.gr/posts/microsoft-defender-up-close-series/microsoft-defender-for-endpoint-deep-dive/</link><pubDate>Sun, 04 Oct 2026 17:15:00 +0300</pubDate><guid>https://thecybersec.gr/posts/microsoft-defender-up-close-series/microsoft-defender-for-endpoint-deep-dive/</guid><description>Το Microsoft Defender for Endpoint όπως το χρειάζεται ένας επαγγελματίας στην πράξη. Plan 1 και Plan 2 δίπλα-δίπλα, τι κάνει το καθένα, πώς λειτουργεί το onboarding σε Windows, macOS, Linux, iOS και Android, και οι ρυθμίσεις του Defender portal που πρέπει να ελέγξετε την πρώτη εβδομάδα.</description></item><item><title>Βιβλιοθήκη KQL για ΚΥΑ 1689/2025, NIS2 και ISO 27001</title><link>https://thecybersec.gr/kql/</link><pubDate>Mon, 12 Oct 2026 12:00:00 +0300</pubDate><guid>https://thecybersec.gr/kql/</guid><description>&lt;p&gt;Κάθε query εδώ απαντά σε μία ερώτηση που θα σου κάνει ο ελεγκτής: «δείξε μου ότι το ελέγχεις». Το αντιγράφεις, το τρέχεις στο &lt;strong&gt;Microsoft Defender portal &amp;gt; Hunting &amp;gt; Advanced hunting&lt;/strong&gt;, και το αποτέλεσμα είναι το τεκμήριό σου για την απαίτηση.&lt;/p&gt;
&lt;p&gt;Κανένα query δεν μπαίνει στη βιβλιοθήκη αν δεν έχει τρέξει πρώτα σε πραγματικό tenant. Γι&amp;rsquo; αυτό κάθε query έχει ημερομηνία δοκιμής και εικόνα από την εκτέλεση. Η βιβλιοθήκη μεγαλώνει κάθε εβδομάδα.&lt;/p&gt;</description></item></channel></rss>