Microsoft 365 Security Insights Security Research Platform

Advanced Hunting

· Άρθρα

Προβολή:

Ημερομηνία (νεότερα)

Κατηγορίες

Grc & Compliance 26 Security Operations & Xdr 18 Identity & Access 15 Email & Collaboration 10 Network & Sse 8 Ai Security 6 Endpoint & Device 4 Security Awareness 4 Cloud Security 3

Σειρές

Global Secure Access 6 Microsoft Defender Demystified 5 Microsoft Defender Up Close 5 Microsoft Secure Score as a Cyber Grc Instrument 5 Microsoft 365 Security Weekly 4

#nis2 55 #iso 27001 49 #grc 45 #microsoft 365 security 37 #microsoft defender xdr 30 #cybersecurity 24 #microsoft entra id 22 #cyber grc 19 #microsoft defender for office 365 18 #identity security 16 #microsoft defender for identity 14 #zero trust 14 #microsoft defender for endpoint 11 #conditional access 10 #microsoft 365 9 #compliance evidence 8 #global secure access 8 #email security 7 #incident response 7 #microsoft defender for cloud apps 7 #microsoft purview 7 #ai security 6 #ciso 6 #microsoft defender 6 #microsoft intune 6 #microsoft secure score 6 #security operations 6 #gdpr 5 #microsoft sentinel 5 #network security 5 #active directory 4 #hybrid identity 4 #kql 4 #message center 4 #phishing 4 #sse 4 #εβδομαδιαία σύνοψη 4 #advanced hunting 3 #attack simulation training 3 #defender for identity 3 #edr 3 #endpoint security 3 #exchange online 3 #microsoft 365 licensing 3 #microsoft defender for cloud 3 #microsoft security copilot 3 #security awareness 3 #security posture management 3 #threat intelligence 3 #vulnerability management 3 #νόμος 5160/2024 3 #agentic ai 2 #ai agents 2 #casb 2 #defender xdr 2 #exposure management 2 #impersonation 2 #junior μηχανικός ασφάλειας 2 #microsoft 365 copilot 2 #microsoft 365 e5 2 #microsoft defender vulnerability management 2 #microsoft entra 2 #microsoft teams 2 #passkeys 2 #patch management 2 #phishing awareness 2 #prompt injection 2 #safe attachments 2 #safe links 2 #security copilot 2 #soc 2 #threat hunting 2 #κυα 1689/2025 2 #υασπε 2 #about 1 #action center 1 #adversary-in-the-middle 1 #air 1 #attack surface reduction 1 #author 1 #automated investigation and response 1 #automation levels 1 #azure 1 #azure security 1 #business continuity 1 #captivecrunch 1 #change management 1 #ciso guide 1 #clickfix 1 #cloud architecture 1 #cloud security 1 #cloud security posture management 1 #cloud sync 1 #cloudflare 1 #cnapp 1 #compliance manager 1 #copilot 1 #copilot studio 1 #credential theft 1 #cross-tenant 1 #cspm 1 #cwpp 1 #data classification 1 #data governance 1 #ddos 1 #defender for cloud apps 1 #deployment strategy 1 #device code phishing 1 #device groups 1 #device migration 1 #device security 1 #domain controller 1 #domain controllers 1 #entra connect 1 #entra id governance 1 #event collection 1 #feature lifecycle 1 #fido2 1 #governance 1 #health alerts 1 #health issues 1 #homograph attack 1 #hvci 1 #identity governance 1 #information protection 1 #it procurement 1 #itdr 1 #junior administrator 1 #licensing 1 #localization 1 #mai-cyber-1-flash 1 #mcp 1 #message recall 1 #mfa 1 #microsoft 365 e5 security 1 #microsoft agent 365 1 #microsoft azure 1 #microsoft defender for business 1 #microsoft defender portal 1 #microsoft defender suite 1 #microsoft edge 1 #microsoft entra architecture 1 #microsoft security 1 #midnight blizzard 1 #multi-factor authentication 1 #multi-tenant 1 #multicloud security 1 #nis2 compliance 1 #oauth 1 #passwordless authentication 1 #phishing-resistant authentication 1 #project perception 1 #publisher certification 1 #punycode 1 #quarantine 1 #responsible ai 1 #risk management 1 #roadmap 1 #saas security 1 #secure score 1 #security architecture 1 #security monitoring 1 #security recommendations 1 #sensitivity labels 1 #sensor monitoring 1 #shadow ai 1 #shadow it 1 #siem 1 #soc analyst 1 #soc automation 1 #supply chain 1 #tenant governance 1 #threat detection 1 #threat explorer 1 #threat investigation 1 #token protection 1 #token theft 1 #tpm 1 #travel security 1 #user reported messages 1 #vbs 1 #welcome 1 #windows 1 #windows laps 1 #windows update 1 #xdr correlation 1 #xdr implementation 1

Το Microsoft Defender for Office 365 βάζει σε quarantine κρυπτογραφημένα συνημμένα που δεν μπορεί να σαρώσει (MC1440701)

2026-08-05 Email & Collaboration

Microsoft Defender for Office 365: Νέα προστασία για κρυπτογραφημένα συνημμένα. Τι αλλάζει τον Αύγουστο 2026 (MC1440701)

Νέα opt-in δυνατότητα στο Microsoft Defender for Office 365 (MC1440701): quarantine για μηνύματα με password-protected συνημμένα που δεν σαρώνονται. Δες πώς δουλεύει βήμα-βήμα, ποιοι είναι οι δύο δρόμοι αποδέσμευσης (χρήστης με password / admin χωρίς), γιατί η όλη ιστορία είναι και ρίσκο phishing, το χρονοδιάγραμμα διάθεσης και μια πρακτική λίστα ενεργειών με έτοιμο Advanced Hunting query.

Microsoft Defender for Office 365 Safe Attachments Quarantine

Περιήγηση στο μενού του Microsoft Defender portal στο security.microsoft.com

2026-07-27 Security Operations & XDR

Microsoft Defender Μέρος 5: Περιήγηση στο Microsoft Defender portal

Το Μέρος 5 κλείνει τη σειρά. Περιήγηση στο ενιαίο Microsoft Defender portal: κάθε ενότητα του μενού, πού βρίσκεται πλέον το Microsoft Secure Score μέσα στο Exposure management, πώς ρυθμίζεις τους σωστούς ρόλους, ένα απλό KQL query για δοκιμή και ένα πρόγραμμα 60 λεπτών για την πρώτη φορά.

Microsoft Defender Portal Microsoft Defender XDR Microsoft Sentinel

2026-10-12 Security Operations & XDR

Βιβλιοθήκη KQL για ΚΥΑ 1689/2025, NIS2 και ISO 27001

Κάθε query εδώ απαντά σε μία ερώτηση που θα σου κάνει ο ελεγκτής: «δείξε μου ότι το ελέγχεις». Το αντιγράφεις, το τρέχεις στο Microsoft Defender portal > Hunting > Advanced hunting, και το αποτέλεσμα είναι το τεκμήριό σου για την απαίτηση. Κανένα query δεν μπαίνει στη βιβλιοθήκη αν δεν έχει τρέξει πρώτα σε πραγματικό tenant. Γι’ αυτό κάθε query έχει ημερομηνία δοκιμής και εικόνα από την εκτέλεση. Η βιβλιοθήκη μεγαλώνει κάθε εβδομάδα.

KQL Advanced Hunting Microsoft Defender XDR