Είμαι CIO/CISO στον δεύτερο μεγαλύτερο όμιλο αλευροβιομηχανίας και παραγωγής τροφίμων στην Ελλάδα. Σχεδιάζω και υλοποιώ τη στρατηγική ασφάλειας του οργανισμού πάνω στο Microsoft Security stack, με Microsoft Defender XDR, Entra ID, Intune, Azure security services και Purview, προστατεύοντας ένα πραγματικό IT/OT περιβάλλον παραγωγής υψηλής κρισιμότητας.
Γράφω τεχνικό περιεχόμενο σε βάθος, δοκιμασμένο σε production, για security architects, IT professionals και administrators που διαχειρίζονται αυτές τις πλατφόρμες καθημερινά. Περιλαμβάνει hardening guides, αναλυτικές οδηγίες παραμετροποίησης, real-world detections και τα διδάγματα που φαίνονται μόνο όταν κάτι βγει σε παραγωγή. Στόχος μου είναι να μετατρέπω όσα μαθαίνω προστατεύοντας ένα πραγματικό περιβάλλον σε πρακτική, επαναχρησιμοποιήσιμη γνώση για την ευρύτερη Ελληνική κοινότητα Microsoft Security και μέσα από αναλυτικά άρθρα, hands-on walkthroughs και ανοιχτό διάλογο με συναδέλφους που αντιμετωπίζουν τις ίδιες προκλήσεις.
🆕 Αυτή την εβδομάδα: Microsoft 365 Security: τι άλλαξε (εβδομάδα 46/2026)
Ενημέρωση: Ποια άδεια Microsoft 365 χρειάζομαι για την ΚΥΑ 1689/2025 και την NIS2;
🆕 Νέο εργαλείο: Αποκωδικοποιητής ASR rules: επικόλλησε την έξοδο του Get-MpPreference και δες ποιοι κανόνες του Microsoft Defender προστατεύουν πραγματικά
Επιλέξτε θέμα από το παραπάνω μενού ή ξεκινήστε από τα πιο πρόσφατα άρθρα παρακάτω.
Από τις βασικές αρχές στο Enterprise Zero Trust. Μια νέα σειρά 6 άρθρων για το «φανάρι» που αποφασίζει σε κάθε sign-in: Allow, MFA ή Block.
Το SOC έβλεπε ως τώρα στο advanced hunting τα μηνύματα Teams αλλά όχι τις κλήσεις. Ο πίνακας CallActivityEvents κλείνει αυτό το κενό και συνδέεται με τα μηνύματα της ίδιας συνομιλίας.
Οι analysts με το περιορισμένο δικαίωμα πρόσβασης σε email μπορούν πλέον να δουν και το email πίσω από ένα alert για κλικ σε κακόβουλο URL, χωρίς να πάρουν πρόσβαση σε όλο το mailbox του οργανισμού.
Ο χρήστης σου λέει «μου βγάζει AADSTS53003». Σου εξηγώ πού βρίσκεις τον κωδικό και τον λόγο στα sign-in logs, τι σημαίνουν οι κωδικοί που θα συναντήσεις στην πράξη, ποιοι είναι αναμενόμενοι, και τι κάνεις για τον καθένα.
Στις επιθέσεις μέσω Teams το SOC έβλεπε μέχρι τώρα κυρίως metadata. Ο πίνακας MessageContents δίνει και το περιεχόμενο, και γι’ αυτό το πιο σημαντικό βήμα είναι να αποφασίσεις ποιος θα τον βλέπει.
Μέχρι τώρα, για ένα ύποπτο email που έφτασε ήδη στους χρήστες, είχες Junk, Deleted Items ή διαγραφή. Το Move to quarantine το βγάζει από τα mailboxes χωρίς να χαθεί, και αυτό αλλάζει το playbook για phishing.
Μια αλλαγή στην αντιστοίχιση ενός ρόλου του Entra που μπορεί να αφήσει το SOC χωρίς πρόσβαση στις πολιτικές email την ώρα που τη χρειάζεται. Δες ποιους αφορά και πώς τη μετατρέπεις σε σωστό διαχωρισμό καθηκόντων.
Οι χρήστες μπορούν πλέον να αναφέρουν ύποπτα μηνύματα, κλήσεις και συσκέψεις του Teams, και οι αναφορές πηγαίνουν από προεπιλογή και στη Microsoft. Δες τι αποστέλλεται, πού αποθηκεύεται και πώς το περνάς από τον DPO και το SOC.
Για μικρό SOC, τα Simple Flows είναι ο γρήγορος δρόμος για email στη βάρδια και σταθερά tasks σε κάθε case. Τα alert tuning rules με detection source μειώνουν τον θόρυβο χωρίς να κρύβουν τα custom detections σου. Δες πώς τα στήνεις και τι δεν κάνουν.
Μια αλλαγή ρόλων που μοιάζει μικρή, αλλά αγγίζει το ποιος ελέγχει τις εφαρμογές OAuth στο tenant σου. Δες ποιοι θα χάσουν πρόσβαση, ποιοι θα αποκτήσουν, και πώς το κάνεις ευκαιρία για αναθεώρηση δικαιωμάτων.
Η διαχείριση των cloud security plans μπαίνει στο Defender portal, με νέο μοντέλο χρέωσης και ρυθμίσεις μόνο σε επίπεδο subscription ή management group. Δες τι κερδίζεις, τι χάνεις και πώς το δοκιμάζεις χωρίς ρίσκο για την παραγωγή.
