Microsoft는 OneDrive와 SharePoint 주소를 탐색해 계정명인 UPN을 알아내는 정찰 기법이 Entra 로그인 로그나 Purview에 나타나지 않으며 직접 경고 기능도 없다고 설명했습니다. 인증을 우회하지 않아 낮은 위험으로 분류하지만 알아낸 이름은 표적 피싱과 자격증명 대입의 재료가 될 수 있습니다. 존재하지 않는 사이트를 과도하게 요청하면 제한될 수 있으나 모든 탐지를 보장하지는 않습니다. 조직은 다중요소 인증과 조건부 접근, 피싱 방어를 갖춰야 하며 로그가 없다는 이유로 탐색이나 침해가 전혀 없었다고 판단해서는 안 됩니다.