Μια πολιτική με χρήστες και ομάδα μαζί σήμερα καλύπτει μόνο όσους είναι και στα δύο. Μετά την αλλαγή θα καλύπτει όποιον είναι σε ένα από τα δύο. Οι υπάρχουσες πολιτικές περνούν στη νέα λογική την πρώτη φορά που τις αλλάζεις.
Το SOC έβλεπε ως τώρα στο advanced hunting τα μηνύματα Teams αλλά όχι τις κλήσεις. Ο πίνακας CallActivityEvents κλείνει αυτό το κενό και συνδέεται με τα μηνύματα της ίδιας συνομιλίας.
Οι analysts με το περιορισμένο δικαίωμα πρόσβασης σε email μπορούν πλέον να δουν και το email πίσω από ένα alert για κλικ σε κακόβουλο URL, χωρίς να πάρουν πρόσβαση σε όλο το mailbox του οργανισμού.
Στις επιθέσεις μέσω Teams το SOC έβλεπε μέχρι τώρα κυρίως metadata. Ο πίνακας MessageContents δίνει και το περιεχόμενο, και γι’ αυτό το πιο σημαντικό βήμα είναι να αποφασίσεις ποιος θα τον βλέπει.
Μέχρι τώρα, για ένα ύποπτο email που έφτασε ήδη στους χρήστες, είχες Junk, Deleted Items ή διαγραφή. Το Move to quarantine το βγάζει από τα mailboxes χωρίς να χαθεί, και αυτό αλλάζει το playbook για phishing.
Μια αλλαγή στην αντιστοίχιση ενός ρόλου του Entra που μπορεί να αφήσει το SOC χωρίς πρόσβαση στις πολιτικές email την ώρα που τη χρειάζεται. Δες ποιους αφορά και πώς τη μετατρέπεις σε σωστό διαχωρισμό καθηκόντων.
Οι χρήστες μπορούν πλέον να αναφέρουν ύποπτα μηνύματα, κλήσεις και συσκέψεις του Teams, και οι αναφορές πηγαίνουν από προεπιλογή και στη Microsoft. Δες τι αποστέλλεται, πού αποθηκεύεται και πώς το περνάς από τον DPO και το SOC.
Μια αλλαγή ρόλων που μοιάζει μικρή, αλλά αγγίζει το ποιος ελέγχει τις εφαρμογές OAuth στο tenant σου. Δες ποιοι θα χάσουν πρόσβαση, ποιοι θα αποκτήσουν, και πώς το κάνεις ευκαιρία για αναθεώρηση δικαιωμάτων.
Από τα τέλη Οκτωβρίου 2026 το Defender for Identity ενεργοποιεί μόνο του τον sensor v3.x και τις ρυθμίσεις auditing στους Domain Controllers και στους άλλους servers ταυτότητας. Δες τι ακριβώς αγγίζει, πώς το ελέγχεις και πώς το περνάς από τη διαχείριση αλλαγών.
Το Message Recall σταματούσε πάντα στα σύνορα του tenant. Τώρα η Microsoft ανοίγει αυτό το σύνορο, επιτρέποντας σε επιλεγμένους εξωτερικούς tenants να διαγράφουν μηνύματα από τα mailbox των δικών σου χρηστών. Είναι μια δυνατότητα που λύνει πραγματικό πρόβλημα, αλλά μετατοπίζει την ευθύνη ελέγχου σε ένα σημείο που πολλά GRC προγράμματα δεν έχουν ακόμα καλύψει.
