Een beveiligingsarchitect wil voorkomen dat werknemers kwaadaardige bijlagen via e-mail ontvangen. Welke van de volgende functies moet de gekozen oplossing uitvoeren?

Om te voorkomen dat werknemers kwaadaardige bijlagen ontvangen, moet de beveiligingsoplossing e-mailverkeer inline scannen. Dit betekent dat de e-mails worden geïnspecteerd voordat ze de inbox van de gebruiker bereiken, waardoor schadelijke bijlagen direct kunnen worden gedetecteerd en geblokkeerd. Het toepassen van IP-adres reputatiegegevens helpt bij het filteren van spam en bekende kwaadaardige afzenders, maar inspecteert niet de inhoud van bijlagen van onbekende of legitiem ogende bronnen. Het aftappen en monitoren van de e-mailfeed is een passieve activiteit die voornamelijk wordt gebruikt voor analyse en forensisch onderzoek, niet voor actieve preventie. Het controleren van SPF-records (Sender Policy Framework) valideert de afzender van een e-mail om spoofing te voorkomen, maar inspecteert evenmin de bijlagen op malware.