Είμαι CIO/CISO στον δεύτερο μεγαλύτερο όμιλο αλευροβιομηχανίας και παραγωγής τροφίμων στην Ελλάδα. Σχεδιάζω και υλοποιώ τη στρατηγική ασφάλειας του οργανισμού πάνω στο Microsoft Security stack, με Microsoft Defender XDR, Entra ID, Intune, Azure security services και Purview, προστατεύοντας ένα πραγματικό IT/OT περιβάλλον παραγωγής υψηλής κρισιμότητας.
Γράφω τεχνικό περιεχόμενο σε βάθος, δοκιμασμένο σε production, για security architects, IT professionals και administrators που διαχειρίζονται αυτές τις πλατφόρμες καθημερινά. Περιλαμβάνει hardening guides, αναλυτικές οδηγίες παραμετροποίησης, real-world detections και τα διδάγματα που φαίνονται μόνο όταν κάτι βγει σε παραγωγή. Στόχος μου είναι να μετατρέπω όσα μαθαίνω προστατεύοντας ένα πραγματικό περιβάλλον σε πρακτική, επαναχρησιμοποιήσιμη γνώση για την ευρύτερη Ελληνική κοινότητα Microsoft Security και μέσα από αναλυτικά άρθρα, hands-on walkthroughs και ανοιχτό διάλογο με συναδέλφους που αντιμετωπίζουν τις ίδιες προκλήσεις.
🆕 Αυτή την εβδομάδα: Microsoft 365 Security: τι άλλαξε (εβδομάδα 46/2026)
Ενημέρωση: Ποια άδεια Microsoft 365 χρειάζομαι για την ΚΥΑ 1689/2025 και την NIS2;
🆕 Νέο εργαλείο: Αποκωδικοποιητής ASR rules: επικόλλησε την έξοδο του Get-MpPreference και δες ποιοι κανόνες του Microsoft Defender προστατεύουν πραγματικά
Επιλέξτε θέμα από το παραπάνω μενού ή ξεκινήστε από τα πιο πρόσφατα άρθρα παρακάτω.
Από τις βασικές αρχές στο Enterprise Zero Trust. Μια νέα σειρά 6 άρθρων για το «φανάρι» που αποφασίζει σε κάθε sign-in: Allow, MFA ή Block.
Έχουμε συνηθίσει να σκεφτόμαστε το phishing σαν κάτι που στοχεύει τον άνθρωπο πίσω από την οθόνη. Το MC1422060 μας θυμίζει κάτι πιο ανησυχητικό: τώρα υπάρχει και ένας δεύτερος αναγνώστης σε κάθε mailbox, το AI assistant, και οι επιτιθέμενοι το ξέρουν ήδη.
Αν το Microsoft traffic profile είναι το θεμέλιο, το Internet access profile είναι αυτό που κάνει το Global Secure Access να μοιάζει με πραγματικό Secure Web Gateway. Εδώ μπαίνει το web content filtering, τα security profiles, και η δυνατότητα να αποκλείσεις πρόσβαση σε cloud apps από οπουδήποτε εκτός του δικού σου δικτύου.
Πριν μπούμε στο πιο εντυπωσιακό κομμάτι, το web filtering του Internet Access, αξίζει να σταθούμε σε αυτό που ενεργοποιείται πρώτο και συνήθως χωρίς να το προσέξει κανείς: το Microsoft traffic profile. Είναι το θεμέλιο πάνω στο οποίο χτίζονται τα άλλα δύο profiles, και έχει τους δικούς του κανόνες που αξίζει να καταλάβεις πριν αγγίξεις οτιδήποτε άλλο.
Το Entra Connect δεν στέλνει απλώς ένα ακόμα security advisory. Στις 30 Σεπτεμβρίου 2026 κλείνει ένα παράθυρο, και αν το tenant σου δεν είναι πάνω από την έκδοση 2.5.79.0, δεν μιλάμε για έκθεση σε ρίσκο, μιλάμε για πλήρη διακοπή του synchronization. Ένα ζήτημα που ανήκει εξίσου στο patch management και στο risk register σου.
Μέχρι σήμερα, το να απενεργοποιήσεις έναν compromised χρήστη σήμαινε να ανοίξεις τρία ή τέσσερα διαφορετικά console, ένα για το AD, ένα για το Entra, ένα για το SaaS app, και να ελπίζεις ότι δεν ξέχασες κανένα. Το MC1461704 φέρνει αυτές τις ενέργειες σε ένα ενιαίο workflow μέσα από το Identity page, και αυτό αλλάζει άμεσα το πώς πρέπει να γράφονται τα playbooks απόκρισης.
Μέχρι σήμερα, η ανασύνθεση μιας χρονολογικής ακολουθίας γύρω από μια ύποπτη ταυτότητα σήμαινε pivoting ανάμεσα σε sign-in logs, audit logs και advanced hunting tables. Το MC1461705 φέρνει όλα αυτά σε ένα timeline, με πεδία σαν το Session ID και το Unique token identifier να μπαίνουν επιτέλους στο investigation view, όχι μόνο στο raw log.
Το Message Recall σταματούσε πάντα στα σύνορα του tenant. Τώρα η Microsoft ανοίγει αυτό το σύνορο, επιτρέποντας σε επιλεγμένους εξωτερικούς tenants να διαγράφουν μηνύματα από τα mailbox των δικών σου χρηστών. Είναι μια δυνατότητα που λύνει πραγματικό πρόβλημα, αλλά μετατοπίζει την ευθύνη ελέγχου σε ένα σημείο που πολλά GRC προγράμματα δεν έχουν ακόμα καλύψει.
Ένα notification email που φτάνει στον χρήστη στα Αγγλικά ενώ αυτός δουλεύει σε Ελληνικό Outlook δεν είναι απλώς αισθητικό ζήτημα. Είναι ένα μικρό, αλλά υπαρκτό, ρήγμα στην αλυσίδα security awareness. Το MC1387578 έρχεται να το κλείσει, και αξίζει να δούμε γιατί δεν είναι απλώς ένα cosmetic feature.
Πριν μπούμε σε profiles, policies και demos, αξίζει να σταθούμε σε ένα πιο βασικό ερώτημα: τι ακριβώς είναι το SSE, ποιος το εφηύρε, και γιατί η Microsoft επέλεξε να το χτίσει πάνω στο Entra ID αντί να φτιάξει ένα ξεχωριστό, παράλληλο σύστημα. Αυτό το πρώτο μέρος είναι η βάση πάνω στην οποία θα στηθούν τα επόμενα τέσσερα.
Μια μικρή αλλά ουσιαστική αλλαγή περνάει σχεδόν απαρατήρητη: το GSA client σταματά να είναι αποκλειστικά ευθύνη του Intune σου. Από τον Νοέμβριο το Windows Update μπαίνει στο παιχνίδι, και αυτό έχει άμεση σχέση με το πώς τεκμηριώνεις το patch management σου.
