Η διαχείριση των recommendations του Defender for Cloud μπαίνει στο Defender portal: policies για το τι αξιολογείται και exemptions με υποχρεωτική λήξη για το ρίσκο που αποδέχεσαι. Χρήσιμο για όποιον θέλει τεκμηριωμένες εξαιρέσεις.
Έχεις Microsoft 365 E5 και αναρωτιέσαι αν φτάνει το Defender XDR, αν σου κάνει το ISOC ή αν χρειάζεσαι Sentinel. Η απάντηση κρύβεται κυρίως σε δύο ερωτήσεις: πόσο καιρό πρέπει να κρατάς τα logs και από πού έρχονται. Με ερωτηματολόγιο οκτώ ερωτήσεων που σου δείχνει ποιος δρόμος ταιριάζει.
Για μικρό SOC, τα Simple Flows είναι ο γρήγορος δρόμος για email στη βάρδια και σταθερά tasks σε κάθε case. Τα alert tuning rules με detection source μειώνουν τον θόρυβο χωρίς να κρύβουν τα custom detections σου. Δες πώς τα στήνεις και τι δεν κάνουν.
Η διαχείριση των cloud security plans μπαίνει στο Defender portal, με νέο μοντέλο χρέωσης και ρυθμίσεις μόνο σε επίπεδο subscription ή management group. Δες τι κερδίζεις, τι χάνεις και πώς το δοκιμάζεις χωρίς ρίσκο για την παραγωγή.
Οι coding agents και τα AI εργαλεία που τρέχουν στους υπολογιστές των χρηστών διαβάζουν περιεχόμενο που δεν ελέγχεις. Το Defender for Endpoint αποκτά προστασία runtime για αυτούς, σε Preview. Δες ποιους agents καλύπτει, πώς το ρυθμίζεις και γιατί ξεκινάς με Audit.
Η Microsoft δίνει σε όσους έχουν Microsoft 365 E5 και δεν έχουν Sentinel ένα SIEM μέσα στο Defender portal, με 30 ημέρες διατήρηση για τα δεδομένα του Defender. Δες τι δουλεύει χωρίς workspace, τι θέλει workspace και Azure, και πού κρύβεται το κόστος.
Οι AI agents στον οργανισμό σου ήδη μιλάνε με MCP servers, ό,τι κι αν λέει το Shadow IT policy σου. Το Global Secure Access MCP firewall είναι το πρώτο εργαλείο που σου δίνει πραγματική ορατότητα και έλεγχο πάνω σε αυτή την κίνηση, σε επίπεδο tool, resource και prompt template, όχι απλώς σε επίπεδο URL.
Το Project Perception μπαίνει σε public preview (3 Αυγούστου 2026) μέσα στο Microsoft Defender. Δες πώς συνεργάζονται red/blue/green agents σε συνεχή βρόχο, τι είναι το «Cyber Stack» και το μοντέλο MAI-Cyber-1-Flash, γιατί δεν είναι το ίδιο με το Security Copilot, πώς χρεώνεται σε Security Compute Units, και μια ειλικρινή, GRC-ματιά για το τι σημαίνει αυτόνομη άμυνα όταν πρέπει να λογοδοτείς.
Το Microsoft Entra Cloud Sync αποκτά τη δυνατότητα να κλειδώνει synced AD groups, ώστε καμία αλλαγή να μην γίνεται τοπικά στο Active Directory παρά μόνο μέσω του provisioning service. Τι σημαίνει αυτό στην πράξη και τι χρειάζεται για να το δοκιμάσεις.
Ένας Copilot agent στο Intune αναλαμβάνει να διαβάσει τα δεδομένα του Defender Vulnerability Management, να ιεραρχήσει τα CVEs σου και να σου δώσει συγκεκριμένα βήματα αποκατάστασης. Δες πώς δουλεύει και τι χρειάζεται για να τον ενεργοποιήσεις.
