Είμαι CIO/CISO στον δεύτερο μεγαλύτερο όμιλο αλευροβιομηχανίας και παραγωγής τροφίμων στην Ελλάδα. Σχεδιάζω και υλοποιώ τη στρατηγική ασφάλειας του οργανισμού πάνω στο Microsoft Security stack, με Microsoft Defender XDR, Entra ID, Intune, Azure security services και Purview, προστατεύοντας ένα πραγματικό IT/OT περιβάλλον παραγωγής υψηλής κρισιμότητας.
Γράφω τεχνικό περιεχόμενο σε βάθος, δοκιμασμένο σε production, για security architects, IT professionals και administrators που διαχειρίζονται αυτές τις πλατφόρμες καθημερινά. Περιλαμβάνει hardening guides, αναλυτικές οδηγίες παραμετροποίησης, real-world detections και τα διδάγματα που φαίνονται μόνο όταν κάτι βγει σε παραγωγή. Στόχος μου είναι να μετατρέπω όσα μαθαίνω προστατεύοντας ένα πραγματικό περιβάλλον σε πρακτική, επαναχρησιμοποιήσιμη γνώση για την ευρύτερη Ελληνική κοινότητα Microsoft Security και μέσα από αναλυτικά άρθρα, hands-on walkthroughs και ανοιχτό διάλογο με συναδέλφους που αντιμετωπίζουν τις ίδιες προκλήσεις.
🆕 Αυτή την εβδομάδα: Microsoft 365 Security: τι άλλαξε (εβδομάδα 46/2026)
Ενημέρωση: Ποια άδεια Microsoft 365 χρειάζομαι για την ΚΥΑ 1689/2025 και την NIS2;
🆕 Νέο εργαλείο: Αποκωδικοποιητής ASR rules: επικόλλησε την έξοδο του Get-MpPreference και δες ποιοι κανόνες του Microsoft Defender προστατεύουν πραγματικά
Επιλέξτε θέμα από το παραπάνω μενού ή ξεκινήστε από τα πιο πρόσφατα άρθρα παρακάτω.
Από τις βασικές αρχές στο Enterprise Zero Trust. Μια νέα σειρά 6 άρθρων για το «φανάρι» που αποφασίζει σε κάθε sign-in: Allow, MFA ή Block.
Μέρος 1 της σειράς για το Microsoft Secure Score. Ανοίγουμε ένα recommendation και εξηγούμε κάθε πεδίο της οθόνης: τι σημαίνει, τι αλλάζεις εσύ και τι η Microsoft, και τέσσερις μικρές συνήθειες που σε βοηθούν να βγάλεις αξία μέσα σε μία ώρα.
Μέρος 2 της σειράς για το Microsoft Secure Score. Πού βρίσκεται μέσα στο Microsoft Defender portal, ποια προϊόντα το τροφοδοτούν, γιατί δεν βλέπεις όλα τα recommendations, πόσο συχνά ενημερώνεται, και μια πρακτική άσκηση για να εντοπίσεις από πού προέρχεται ένας πόντος.
Μέρος 3 της σειράς για το Microsoft Secure Score. Πώς το δουλεύεις στην καθημερινότητα: ιεράρχηση των recommendations, διαχείριση αλλαγών που δεν σπάει την παραγωγή, αντιστοίχιση σε ISO 27001, Οδηγία NIS2 και ΚΥΑ 1689/2025 με το Microsoft Purview Compliance Manager, τεκμήρια για τους ελεγκτές και αναφορά στη διοίκηση.
Σε μπερδεύουν τα ονόματα του Microsoft Defender; Δεν είσαι ο μόνος. Ο χάρτης όλης της οικογένειας: τα οκτώ βασικά προϊόντα, τα δύο συγγενικά, η εφαρμογή για καταναλωτές, και πότε χρειάζεσαι το καθένα. Για ΥΑΣΠΕ, IT managers και ομάδες ασφάλειας.
Τα τέσσερα workloads του Microsoft Defender XDR: EDR στο Endpoint, Safe Links στο Office 365, ανίχνευση lateral movement στο Identity και εντοπισμός shadow IT στο Cloud Apps. Με ένα σενάριο από phishing μέχρι διαρροή δεδομένων, όπου τέσσερα ξεχωριστά alerts γίνονται ένα incident.
Μέρος 3 της σειράς Microsoft Defender Demystified. Το Microsoft Defender for Cloud με απλά λόγια: το δωρεάν Foundational CSPM, το επί πληρωμή Defender CSPM, τα workload protection plans, το multicloud, και γιατί το ενιαίο Microsoft Defender portal τα κάνει σιγά σιγά μία εμπειρία.
Μέρος 4 της σειράς Microsoft Defender Demystified. Οδηγός αδειοδότησης για τα πλάνα Microsoft 365 του 2026, μαζί με τα νέα add-ons Defender Suite, την ενημέρωση τιμών του Ιουλίου 2026 και τρία σενάρια (μικρή, μεσαία, μεγάλη επιχείρηση) για τη σωστή αγορά.
Το Μέρος 5 κλείνει τη σειρά. Περιήγηση στο ενιαίο Microsoft Defender portal: κάθε ενότητα του μενού, πού βρίσκεται πλέον το Microsoft Secure Score μέσα στο Exposure management, πώς ρυθμίζεις τους σωστούς ρόλους, ένα απλό KQL query για δοκιμή και ένα πρόγραμμα 60 λεπτών για την πρώτη φορά.
Μια πολιτική με χρήστες και ομάδα μαζί σήμερα καλύπτει μόνο όσους είναι και στα δύο. Μετά την αλλαγή θα καλύπτει όποιον είναι σε ένα από τα δύο. Οι υπάρχουσες πολιτικές περνούν στη νέα λογική την πρώτη φορά που τις αλλάζεις.
Η διαχείριση των recommendations του Defender for Cloud μπαίνει στο Defender portal: policies για το τι αξιολογείται και exemptions με υποχρεωτική λήξη για το ρίσκο που αποδέχεσαι. Χρήσιμο για όποιον θέλει τεκμηριωμένες εξαιρέσεις.
