Les fichiers sensibles sont signalés à la personne qui les détient

Un document sensible partagé trop largement n'est généralement pas un manquement à la politique, c'est quelqu'un qui ne s'en est pas rendu compte. L'intervention utile consiste à prévenir vite la personne qui détient le fichier, plutôt qu'à ajouter une ligne à un rapport qu'une équipe sécurité lira le trimestre prochain.

Les fichiers sont classifiés et le propriétaire est prévenu dans sa messagerie, avec le fichier et ce qui y a été trouvé. La destination de ce signalement est une propriété de votre tenant, pas du fournisseur de stockage. Une version antérieure câblait Drive vers Slack et SharePoint vers Teams, ce qui supposait silencieusement que toute entreprise utilise les deux, et envoyait un constat SharePoint vers un compte Teams dont la personne ne dispose peut-être pas.

Une plateforme de repli n'est tentée que si la première signale que le destinataire n'y existe pas, jamais lorsqu'elle a simplement échoué. La différence compte pendant une panne : réessayer une erreur de transport sur une seconde plateforme préviendrait tout le monde deux fois.