Un architetto della sicurezza vuole impedire ai dipendenti di ricevere allegati dannosi tramite e-mail. Quali delle seguenti funzioni dovrebbe svolgere la soluzione scelta?

La scansione del traffico e-mail inline è la funzione più efficace per prevenire allegati dannosi. Un sistema di sicurezza e-mail che opera inline può intercettare le e-mail prima che raggiungano la casella di posta dell'utente, scansionando gli allegati per malware, virus e altre minacce in tempo reale. Questo permette di bloccare o mettere in quarantena gli allegati dannosi prima che possano essere aperti. Applicare i dati di reputazione degli indirizzi IP aiuta a bloccare e-mail da mittenti noti per spam o malware, ma non previene allegati dannosi da mittenti legittimi compromessi. Intercettare e monitorare il flusso di e-mail è una funzione più generica che non specifica l'azione proattiva di scansione degli allegati. Controllare i record SPF (Sender Policy Framework) verifica l'autenticità del mittente per prevenire lo spoofing, ma non analizza il contenuto degli allegati.