Un arquitecto de seguridad quiere evitar que los empleados reciban archivos adjuntos maliciosos por correo electrónico. ¿Cuál de las siguientes funciones debería realizar la solución elegida?

Para evitar archivos adjuntos maliciosos, la solución debe escanear activamente el contenido de los correos electrónicos en tiempo real antes de que lleguen a la bandeja de entrada del usuario. Escanear el tráfico de correo electrónico en línea (o en tiempo real) permite detectar y bloquear archivos adjuntos sospechosos o conocidos como maliciosos utilizando firmas, análisis heurístico y sandboxing. Aplicar datos de reputación de direcciones IP es útil para filtrar spam o correos de remitentes conocidos por ser maliciosos, pero no garantiza la detección de archivos adjuntos en correos de remitentes legítimos comprometidos. Interceptar y monitorear el flujo de correo electrónico es una función más general que no especifica la acción de escanear el contenido. Verificar los registros SPF (Sender Policy Framework) ayuda a prevenir la suplantación de identidad (spoofing) del remitente, pero no inspecciona el contenido de los archivos adjuntos.