Microsoft Defender XDR
Microsoft 365 Security Insights Security Research Platform

Γεια σου 👋, είμαι ο Δημοσθένης και δεν είμαι bot...

Dimosthenis

Είμαι CIO/CISO στον δεύτερο μεγαλύτερο όμιλο αλευροβιομηχανίας και παραγωγής τροφίμων στην Ελλάδα. Σχεδιάζω και υλοποιώ τη στρατηγική ασφάλειας του οργανισμού πάνω στο Microsoft Security stack, με Microsoft Defender XDR, Entra ID, Intune, Azure security services και Purview, προστατεύοντας ένα πραγματικό IT/OT περιβάλλον παραγωγής υψηλής κρισιμότητας.

Γράφω τεχνικό περιεχόμενο σε βάθος, δοκιμασμένο σε production, για security architects, IT professionals και administrators που διαχειρίζονται αυτές τις πλατφόρμες καθημερινά. Περιλαμβάνει hardening guides, αναλυτικές οδηγίες παραμετροποίησης, real-world detections και τα διδάγματα που φαίνονται μόνο όταν κάτι βγει σε παραγωγή. Στόχος μου είναι να μετατρέπω όσα μαθαίνω προστατεύοντας ένα πραγματικό περιβάλλον σε πρακτική, επαναχρησιμοποιήσιμη γνώση για την ευρύτερη Ελληνική κοινότητα Microsoft Security και μέσα από αναλυτικά άρθρα, hands-on walkthroughs και ανοιχτό διάλογο με συναδέλφους που αντιμετωπίζουν τις ίδιες προκλήσεις.

🆕 Αυτή την εβδομάδα: Microsoft 365 Security: τι άλλαξε (εβδομάδα 46/2026)

Ενημέρωση: Ποια άδεια Microsoft 365 χρειάζομαι για την ΚΥΑ 1689/2025 και την NIS2;

🆕 Νέο εργαλείο: Αποκωδικοποιητής ASR rules: επικόλλησε την έξοδο του Get-MpPreference και δες ποιοι κανόνες του Microsoft Defender προστατεύουν πραγματικά

Επιλέξτε θέμα από το παραπάνω μενού ή ξεκινήστε από τα πιο πρόσφατα άρθρα παρακάτω.

Έρχεται τη Δευτέρα 16/11/2026--ημ. --ώρ. --λεπ. --δευτ.

Microsoft Entra Conditional Access: Ο Πλήρης Οδηγός

Από τις βασικές αρχές στο Enterprise Zero Trust. Μια νέα σειρά 6 άρθρων για το «φανάρι» που αποφασίζει σε κάθε sign-in: Allow, MFA ή Block.

  • 1Θεμελιώδεις έννοιες
  • 2Πολιτικές και μηχανισμοί
  • 3Υλοποίηση στην πράξη
  • 4Advanced Identity Security
  • 5Troubleshooting και monitoring
  • 6Governance και Zero Trust

Πρόσφατα Άρθρα

Προβολή:
Microsoft 365 Security Insights blog, περιεχόμενο για Microsoft 365 security και Defender για IT Pros
2026-04-22

Microsoft 365 Security Blog: Πρακτικοί οδηγοί για IT Pros

Μια εισαγωγή στο blog, στους κανόνες πίσω από κάθε άρθρο και στις σειρές άρθρων που μπορείς να διαβάσεις.

Welcome Roadmap Microsoft 365
Live webinar promo: Μάθε το Microsoft Defender XDR σε 60 λεπτά, με Dimosthenis Atteia και Chris Spanougakis MVP
2026-08-25 Security Operations & XDR

Live Webinar: Μάθε το Microsoft Defender XDR σε 60 λεπτά

Για δεύτερη φορά καλεσμένος στο live του Χρήστου Σπανουγάκη, αυτή τη φορά για ζωντανά demo πάνω στη σουίτα Microsoft Defender. Αυτό το άρθρο κρατάει τα συγκεκριμένα περιστατικά που δείξαμε, όχι έναν συστηματικό οδηγό ανά προϊόν, ο οποίος έρχεται σε ξεχωριστή σειρά.

Microsoft Defender XDR EDR Email Security
Microsoft Secure Score dashboard με τους τέσσερις πυλώνες identity, device, apps, data
2026-08-25 GRC & Compliance

Τι κάνουν οι CISOs με το Microsoft Secure Score που δεν βλέπεις στα whitepapers

Ήμουν καλεσμένος στο live του Χρήστου Σπανουγάκη για να μιλήσω για το Gold Award GRC πρόγραμμα πάνω στο Microsoft Secure Score. Αυτό το άρθρο δεν επαναλαμβάνει τη σειρά, κρατάει μόνο ό,τι ειπώθηκε εκεί για πρώτη φορά: το board pitch σε τρία slides, τι θα έκανα διαφορετικά, και ένα bonus live demo στο Power BI.

Microsoft Secure Score Cyber GRC GRC
Microsoft Defender portal, ενότητα Identity Security Health issues
2026-08-21 Identity & Access

Defender for Identity: Το νέο health alert για απούσα δικτυακή κίνηση domain controller, και γιατί δεν πρέπει να το προσπεράσεις

Ένα Defender for Identity sensor μπορεί να δείχνει healthy και ταυτόχρονα να μη βλέπει καθόλου την κίνηση του domain controller που υποτίθεται ότι παρακολουθεί. Το νέο health alert έρχεται να καλύψει ακριβώς αυτό το τυφλό σημείο, και αξίζει να καταλάβεις γιατί υπήρχε τόσο καιρό.

Microsoft Defender for Identity Defender XDR Health Alerts
Microsoft Defender XDR On-premises Sensors tab με τη λίστα sensors και τη στήλη Health issues
2026-08-18 Identity & Access

Defender for Identity: Το νέο health issue που σου λέει πότε 'τυφλώνεσαι' σε έναν Domain Controller

Ένα Defender for Identity sensor μπορεί να δείχνει healthy, connected, licensed, και ταυτόχρονα να μη βλέπει σχεδόν τίποτα από έναν συγκεκριμένο Domain Controller, γιατί τα Windows events απλά δεν φτάνουν ποτέ ως εκεί. Το νέο health issue που ανακοίνωσε η Microsoft με το MC1455016 βάζει επιτέλους όνομα σε αυτό το τυφλό σημείο, και αξίζει να καταλάβεις γιατί υπήρχε πριν καν εμφανιστεί το alert.

Microsoft Defender for Identity Domain Controller Event Collection
Αύξηση ορίου auto-labeling στο Microsoft Purview από 100.000 σε 500.000 αρχεία ημερησίως
2026-08-14 GRC & Compliance

Purview Auto-labeling: Από 100.000 σε 500.000 αρχεία την ημέρα, τι αλλάζει πραγματικά για το labeling backlog σου

Ένα νούμερο που έμενε σταθερό τόσο καιρό που το είχαμε ενσωματώσει σαν δεδομένο στον σχεδιασμό μας, αλλάζει. Το πενταπλάσιο όριο auto-labeling δεν είναι απλώς ένα technical bump, είναι ευκαιρία να ξανακοιτάξεις το labeling backlog σου και να το συνδέσεις με το πώς τεκμηριώνεις classification στο ISO 27001 και στο NIS2.

Microsoft Purview Information Protection Sensitivity Labels
Αποκωδικοποιώντας το Microsoft Cloud: Azure, Entra, M365, Defender και πώς συνδέονται στο σύγχρονο ψηφιακό οικοσύστημα
2026-08-13 Cloud Security

Azure και Entra: Τι πραγματικά είναι, τι τα ενώνει και τι τα διαφοροποιεί (το θεμέλιο που παραλείπουμε)

Έχω γράψει δεκάδες φορές για νέα features, GA ανακοινώσεις και Public Preview capabilities του Microsoft ecosystem, αλλά σχεδόν ποτέ δεν στάθηκα στο πιο βασικό ερώτημα: τι ακριβώς είναι το Azure, τι είναι το Entra, και γιατί η σύγχυση μεταξύ τους δημιουργεί πραγματικό ρίσκο σε ένα compliance πρόγραμμα. Αυτό το άρθρο είναι το θεμέλιο που έπρεπε να έχω γράψει πρώτο.

Microsoft Azure Microsoft Entra ID Microsoft 365
Infographic Microsoft Entra Tenant Governance: από το χάος πολλαπλών tenants στον κεντρικό έλεγχο
2026-08-12 Identity & Access

Microsoft Entra Tenant Governance: Το «GA» που δεν είναι πλήρως GA, και γιατί αυτό έχει σημασία για το compliance σου

Η ανακοίνωση λέει «Generally Available», αλλά όποιος διαβάσει προσεκτικά θα δει ότι μόνο ένα κομμάτι είναι πραγματικά GA. Για έναν οργανισμό με δεκάδες tenants, shadow IT και config drift, αυτή η διάκριση δεν είναι ακαδημαϊκή, καθορίζει τι μπορείς να βασίσεις σε production και τι όχι ακόμα.

Microsoft Entra ID Entra ID Governance Tenant Governance
Global Secure Access MCP policy configuration στο Microsoft Entra admin center
2026-08-11 Network & SSE

Global Secure Access MCP Firewall: Πώς βάζεις Zero Trust σε κάτι που δεν μπορούσες καν να δεις μέχρι χθες

Οι AI agents στον οργανισμό σου ήδη μιλάνε με MCP servers, ό,τι κι αν λέει το Shadow IT policy σου. Το Global Secure Access MCP firewall είναι το πρώτο εργαλείο που σου δίνει πραγματική ορατότητα και έλεγχο πάνω σε αυτή την κίνηση, σε επίπεδο tool, resource και prompt template, όχι απλώς σε επίπεδο URL.

Microsoft Entra ID Global Secure Access Conditional Access
Security Detection Report στο Microsoft Teams admin center, κάτω από Analytics & reports, Protection reports
2026-08-10 Email & Collaboration

Security Detection Report στο Teams Admin Center (Roadmap ID 560702): Τι αλλάζει πραγματικά για την ασφάλεια messaging

Το Teams έχει γίνει εδώ και καιρό κανάλι επίθεσης εξίσου σοβαρό με το email, αλλά μέχρι σήμερα δεν υπήρχε ένα native, κεντρικό σημείο για να το βλέπεις αυτό. Το Security Detection Report που έρχεται με το Roadmap ID 560702 δεν είναι απλώς ένα ακόμα dashboard, είναι το κομμάτι που έλειπε από το evidence trail σου όταν έρχεται ο auditor να ρωτήσει πώς παρακολουθείς messaging απειλές.

Microsoft Teams Microsoft 365 Security Conditional Access