Ich fände es sehr gut, wenn man sensitive Gruppen (z.B. Domänen-Admins oder eine (globale) Gruppe mit entsprechenden Rechten auf sensitive Dateien) im DocuSnap markieren könnte, so dass DocuSnap hier zum einen
ein langzeit Changelog mitführt, gerne als Bericht (also länger als die Scanintervalle), so dass auch in einem oder zwei Jahren noch Änderungen nachvollzogen werden könnten und - das wäre eigentlich das wirklich interessante - dass er sensitive Gruppen aktiv überwacht und bei einer Änderung eine Warnmeldung oder dergleichen raussendet (gerne per Mail).
So könnte man ggf. eine Art Frühalarmierung erhalten, wenn sich sensitive Gruppen ändern.