Ein Sicherheitsarchitekt möchte verhindern, dass Mitarbeiter bösartige Anhänge per E-Mail erhalten. Welche der folgenden Funktionen sollte die gewählte Lösung erfüllen?

Um zu verhindern, dass Mitarbeiter bösartige Anhänge per E-Mail erhalten, muss die Lösung den E-Mail-Verkehr inline scannen. Dies bedeutet, dass die E-Mails in Echtzeit überprüft werden, bevor sie den Posteingang des Benutzers erreichen. Ein Inline-Scan kann Anhänge auf Malware, Viren und andere Bedrohungen untersuchen und bösartige E-Mails blockieren oder unter Quarantäne stellen. IP-Adress-Reputationsdaten anwenden hilft zwar, Spam und bekannte bösartige Absender zu filtern, verhindert aber nicht unbedingt neue oder unbekannte bösartige Anhänge von scheinbar legitimen Quellen. Den E-Mail-Feed anzapfen und überwachen ist eine passive Überwachung und blockiert die Anhänge nicht proaktiv. SPF-Einträge prüfen (Sender Policy Framework) validiert den Absender der E-Mail, um Spoofing zu verhindern, scannt jedoch nicht den Inhalt oder die Anhänge auf Malware.