Um arquiteto de segurança deseja impedir que os funcionários recebam anexos maliciosos por e-mail. Qual das seguintes funções a solução escolhida deve ter?

A verificação de tráfego de e-mail em linha (inline) é crucial porque permite que a solução de segurança intercepte e analise os anexos de e-mail ANTES que cheguem à caixa de entrada do usuário. Isso significa que anexos maliciosos podem ser detectados e bloqueados em tempo real, impedindo que os funcionários os abram. Aplicar dados de reputação de endereço IP é útil para filtrar spam, mas não necessariamente para detectar anexos maliciosos de remetentes legítimos ou comprometidos. Interceptar e monitorar o feed de e-mail é uma ação mais ampla, mas a verificação "inline" é o que garante a análise ativa dos anexos. Verificar registros SPF (Sender Policy Framework) ajuda a combater spoofing de e-mail, mas não analisa o conteúdo dos anexos.