Generally Available: Οι πολιτικές του Defender for Office 365 περνούν σε λογική OR για τους παραλήπτες

Ένα συχνό σενάριο: φτιάχνεις μια αυστηρότερη πολιτική Safe Links για τη διοίκηση. Στους παραλήπτες βάζεις την ομάδα Executives και, για σιγουριά, και δύο ονόματα που δεν είναι ακόμα μέλη της. Σήμερα η πολιτική εφαρμόζεται μόνο σε όσους ταιριάζουν και στις δύο συνθήκες, δηλαδή είναι στη λίστα των ονομάτων και μέλη της ομάδας. Αν τα δύο ονόματα δεν είναι μέλη της ομάδας, η πολιτική δεν εφαρμόζεται σε κανέναν.

Αυτή η συμπεριφορά αλλάζει. Η Microsoft ανακοίνωσε ότι οι threat protection policies του Defender for Office 365 περνούν σε λογική Match any (OR) όταν μια πολιτική έχει περισσότερους από έναν τύπο συνθήκης για τους παραλήπτες.

Τι αλλάζει

Σύμφωνα με την ανακοίνωση MC1546447 της 10ης Νοεμβρίου 2026, η αλλαγή είναι Generally Available, σε όλο τον κόσμο. Η διάθεση ξεκινά και ολοκληρώνεται στις αρχές Δεκεμβρίου 2026. Η ανακοίνωση δεν αναφέρει άδεια.

Η σημερινή λογική περιγράφεται στο Microsoft Learn. Το παράδειγμα της τεκμηρίωσης είναι ακριβώς αυτό: με Users: romain@contoso.com και Groups: Executives, η πολιτική εφαρμόζεται στον romain μόνο αν είναι και μέλος της ομάδας Executives.

Τρία σημεία από την ανακοίνωση που θέλουν προσοχή:

• Οι νέες πολιτικές χρησιμοποιούν τη λογική OR από προεπιλογή.
• Οι υπάρχουσες πολιτικές δεν μετατρέπονται αυτόματα. Περνούν στη νέα λογική την πρώτη φορά που ένας διαχειριστής τις τροποποιεί. Αυτό μπορεί να διευρύνει το σύνολο των παραληπτών που καλύπτουν.
• Προειδοποιήσεις. Το Defender portal δείχνει μηνύματα προειδοποίησης και επιβεβαίωσης, και το Exchange Online PowerShell δείχνει προειδοποίηση όταν φορτώνεις το module.

Η ανακοίνωση μιλά γενικά για threat protection policies και δεν τις απαριθμεί. Στο Microsoft Learn η ίδια λογική AND περιγράφεται σήμερα στις πολιτικές anti-phishing, anti-malware, Safe Links, Safe Attachments και στα preset security policies.

Γιατί σε αφορά

Η αλλαγή δεν πειράζει τίποτα από μόνη της. Ο κίνδυνος είναι η πρώτη επεξεργασία μιας παλιάς πολιτικής, όταν κάποιος αλλάζει μια άσχετη ρύθμιση και η κάλυψη αλλάζει χωρίς να το καταλάβει.

Δύο περιπτώσεις:

• Η πολιτική απλώνεται σε περισσότερους. Μια πολιτική με Domains: mycompany.gr και Groups: Pilot σήμερα καλύπτει μόνο τα μέλη της ομάδας Pilot στο domain. Μετά την πρώτη αλλαγή θα καλύπτει όλο το domain. Αν η πολιτική ήταν πιλοτική, με πιο επιθετικές ρυθμίσεις, το πιλοτικό τελειώνει χωρίς απόφαση.
• Η προτεραιότητα αλλάζει αποτέλεσμα. Στις πολιτικές Safe Links, σύμφωνα με το Microsoft Learn, η προστασία σταματά στην πρώτη πολιτική που εφαρμόζεται σε έναν παραλήπτη, με τα preset policies πάντα πρώτα. Αν μια custom πολιτική υψηλής προτεραιότητας απλωθεί, μπορεί να «πιάσει» χρήστες που ως τώρα έπεφταν σε άλλη, αυστηρότερη πολιτική χαμηλότερης προτεραιότητας.

Υπάρχει και η αντίθετη, καλή πλευρά: πολλές πολιτικές στήθηκαν με την υπόθεση ότι οι συνθήκες προστίθενται, και σήμερα καλύπτουν λιγότερους από όσους νόμιζε ο διαχειριστής. Η νέα λογική κάνει τη συμπεριφορά πιο κοντά σε αυτό που περιμένει κανείς.

Τι κάνεις τώρα

1. Βρες τις πολιτικές με περισσότερους από έναν τύπο συνθήκης. Αυτές είναι οι μόνες που επηρεάζονται. Στο Exchange Online PowerShell, για τις πολιτικές Safe Links:

   # Πολιτικές Safe Links με δύο ή περισσότερους τύπους συνθήκης παραληπτών
   Get-SafeLinksRule | Where-Object {
       ([int][bool]$_.SentTo + [int][bool]$_.SentToMemberOf + [int][bool]$_.RecipientDomainIs) -ge 2
   } | Format-Table Name, Priority, State, SentTo, SentToMemberOf, RecipientDomainIs -AutoSize
   

   Κάνε το ίδιο με τα αντίστοιχα cmdlets για τις υπόλοιπες πολιτικές (Get-SafeAttachmentRule, Get-AntiPhishRule, Get-MalwareFilterRule, Get-HostedContentFilterRule). Τα πεδία SentTo, SentToMemberOf και RecipientDomainIs αντιστοιχούν στα Users, Groups και Domains του portal.

2. Κατέγραψε τη σημερινή κάλυψη. Για κάθε πολιτική που βρήκες, σημείωσε ποιους καλύπτει σήμερα (την τομή των συνθηκών) και ποιους θα καλύπτει μετά (την ένωση). Κράτα export των ρυθμίσεων ως baseline.

3. Αποφάσισε τι θέλεις. Αν η πρόθεση ήταν η τομή, ξανασχεδίασε την πολιτική με έναν τύπο συνθήκης, για παράδειγμα μια ομάδα που περιέχει ακριβώς τους σωστούς χρήστες. Αν η πρόθεση ήταν η ένωση, η νέα λογική σε εξυπηρετεί.

4. Μην επεξεργαστείς καμία από αυτές τις πολιτικές πριν περάσεις τα βήματα 2 και 3. Βάλε την αλλαγή στη διαδικασία διαχείρισης αλλαγών και ενημέρωσε όσους έχουν δικαίωμα να αλλάζουν πολιτικές, μαζί με τους συνεργάτες ή τον MSSP. Για το ποιος έχει αυτό το δικαίωμα στο Unified RBAC, δες το άρθρο για τον Security Operator και τις πολιτικές του Defender for Office 365.

5. Διάβασε τις προειδοποιήσεις. Όταν τροποποιείς μια πολιτική στο Email & collaboration → Policies & rules → Threat policies, ή όταν φορτώνεις το Exchange Online PowerShell, διάβασε την προειδοποίηση πριν επιβεβαιώσεις.

6. Επιβεβαίωσε μετά την αλλαγή. Μετά από κάθε τροποποίηση, έλεγξε σε ποιους εφαρμόζεται η πολιτική, και άφησε έως 6 ώρες για να εφαρμοστεί, όπως γράφει το Microsoft Learn για τις πολιτικές Safe Links.

Αν οι πολιτικές σου είναι τα Standard και Strict preset security policies, που είναι και η σύσταση της Microsoft, έλεγξε και εκεί τις συνθήκες στο Preset security policies, γιατί η ίδια λογική AND ισχύει σήμερα και στην ανάθεση παραληπτών τους.

📖 Θέλεις όλη την εικόνα; Πώς δουλεύουν τα preset policies, τα Safe Links, τα Safe Attachments και το anti-phishing στο ίδιο προϊόν: Microsoft Defender for Office 365: Από τις preset policies στην προχωρημένη παραμετροποίηση. Για το ποια άδεια δίνει ποιες πολιτικές: Microsoft Defender Μέρος 4: Οδηγός αδειοδότησης.

Σύνδεση με ΚΥΑ 1689/2025, NIS2, ISO 27001 και GDPR

• ΚΥΑ 1689/2025 20.γ: το φιλτράρισμα του email πρέπει να καλύπτει όσους σχεδίασες. Μια πολιτική που καλύπτει λιγότερους ή περισσότερους από όσους νομίζεις είναι κενό ελέγχου. 16.α: η πρώτη επεξεργασία κάθε πολιτικής με πολλούς τύπους συνθήκης αλλάζει την κάλυψη, άρα είναι αλλαγή που θέλει αξιολόγηση αντικτύπου και έγκριση.
• Οδηγία NIS2 21.2.α και 21.2.ε: πολιτικές ασφάλειας των πληροφοριακών συστημάτων και ασφάλεια στη συντήρησή τους.
• ISO/IEC 27001 A.8.7: protection against malware. A.8.9: configuration management, με baseline πριν και μετά. A.8.32: change management.
• GDPR 32.1.β: η συνεχής ακεραιότητα και αξιοπιστία των συστημάτων περιλαμβάνει και το να ξέρεις ποιους προστατεύει κάθε πολιτική.

Τεκμήρια για τον ελεγκτή: η λίστα των πολιτικών με περισσότερους από έναν τύπο συνθήκης, το export των ρυθμίσεων πριν από κάθε αλλαγή, το αίτημα αλλαγής με την απόφαση (τομή ή ένωση) και το αποτέλεσμα του ελέγχου μετά την αλλαγή.

Πηγές και επαλήθευση

Επιπλέον πηγές: Safe Links in Microsoft Defender for Office 365: Recipient filters · Set up Safe Links policies in Microsoft Defender for Office 365 · Preset security policies in cloud organizations · Set-SafeLinksRule · Message Center MC1546447 (10 Νοεμβρίου 2026), όπως αρχειοθετείται στο mc.merill.net. Οι ημερομηνίες είναι σύμφωνα με την ανακοίνωση και μπορεί να διαφέρουν ανά tenant, οπότε δες την ανακοίνωση στο δικό σου Message Center. Το Microsoft Learn περιγράφει ακόμα τη σημερινή λογική AND.

Το θέμα πρωτοεμφανίστηκε στο Microsoft 365 Security: τι άλλαξε (εβδομάδα 46/2026).

Τελευταίος έλεγχος στοιχείων: 12 Νοεμβρίου 2026.