Το Microsoft Defender for Office 365 με πρακτικούς όρους. Plan 1 vs Plan 2, πώς οι preset security policies απλοποιούν την ανάπτυξη από την πρώτη μέρα, και οι συγκεκριμένες ρυθμίσεις για Safe Links, Safe Attachments και anti-phishing που μετράνε περισσότερο.
Ο τελεστής MemberOf του Entra σταματά στις 3 Νοεμβρίου 2026, το Teams αποκτά δύο προστασίες για QR codes και το Defender for Cloud Apps ενεργοποιεί μόνο του τη σύνδεση με το Identity inventory.
Η ΚΥΑ 1689/2025, η Οδηγία NIS2 και το ISO/IEC 27001:2022 ζητούν μέτρα. Το Microsoft 365 έχει ρυθμίσεις. Την αντιστοίχιση ανάμεσα στα δύο, απαίτηση προς απαίτηση και στα Ελληνικά, δεν την είχε κάνει κανείς. Τρεις οδηγοί με checklist σε Excel, γραμμένοι κυρίως για τις Ελληνικές μικρομεσαίες επιχειρήσεις.
Το Microsoft Defender for Endpoint όπως το χρειάζεται ένας επαγγελματίας στην πράξη. Plan 1 και Plan 2 δίπλα-δίπλα, τι κάνει το καθένα, πώς λειτουργεί το onboarding σε Windows, macOS, Linux, iOS και Android, και οι ρυθμίσεις του Defender portal που πρέπει να ελέγξετε την πρώτη εβδομάδα.
Το Defender for Identity ενεργοποιεί πλέον μόνο του τον sensor v3.x και το Windows auditing, το Purview DLP φτάνει στο επίπεδο του δικτύου και το Intune αποκτά ρυθμίσεις προστασίας για AI agents.
Ένα νούμερο που έμενε σταθερό τόσο καιρό που το είχαμε ενσωματώσει σαν δεδομένο στον σχεδιασμό μας, αλλάζει. Το πενταπλάσιο όριο auto-labeling δεν είναι απλώς ένα technical bump, είναι ευκαιρία να ξανακοιτάξεις το labeling backlog σου και να το συνδέσεις με το πώς τεκμηριώνεις classification στο ISO 27001 και στο NIS2.
Το Teams έχει γίνει εδώ και καιρό κανάλι επίθεσης εξίσου σοβαρό με το email, αλλά μέχρι σήμερα δεν υπήρχε ένα native, κεντρικό σημείο για να το βλέπεις αυτό. Το Security Detection Report που έρχεται με το Roadmap ID 560702 δεν είναι απλώς ένα ακόμα dashboard, είναι το κομμάτι που έλειπε από το evidence trail σου όταν έρχεται ο auditor να ρωτήσει πώς παρακολουθείς messaging απειλές.
Το Project Perception μπαίνει σε public preview (3 Αυγούστου 2026) μέσα στο Microsoft Defender. Δες πώς συνεργάζονται red/blue/green agents σε συνεχή βρόχο, τι είναι το «Cyber Stack» και το μοντέλο MAI-Cyber-1-Flash, γιατί δεν είναι το ίδιο με το Security Copilot, πώς χρεώνεται σε Security Compute Units, και μια ειλικρινή, GRC-ματιά για το τι σημαίνει αυτόνομη άμυνα όταν πρέπει να λογοδοτείς.
Νέα opt-in δυνατότητα στο Microsoft Defender for Office 365 (MC1440701): quarantine για μηνύματα με password-protected συνημμένα που δεν σαρώνονται. Δες πώς δουλεύει βήμα-βήμα, ποιοι είναι οι δύο δρόμοι αποδέσμευσης (χρήστης με password / admin χωρίς), γιατί η όλη ιστορία είναι και ρίσκο phishing, το χρονοδιάγραμμα διάθεσης και μια πρακτική λίστα ενεργειών με έτοιμο Advanced Hunting query.
Το AIR είναι ο ψηφιακός αναλυτής που κάνει το βαρύ triage στη θέση σου. Σε αυτό το άρθρο εξηγώ πώς λειτουργεί το pipeline της αυτόματης έρευνας, τι σημαίνουν τα Malicious / Suspicious / No threats found, πώς δουλεύουν τα πέντε automation levels ανά device group, πώς διαβάζεις σωστά το Action Center και τι σημαίνει η αλλαγή της 1ης Σεπτεμβρίου 2026 για το πώς θα δουλεύεις με το AIR από εδώ και πέρα.
