Архитектор по безопасности хочет предотвратить получение сотрудниками вредоносных вложений по электронной почте. Какую из следующих функций должно выполнять выбранное решение?

Для предотвращения получения сотрудниками вредоносных вложений по электронной почте, выбранное решение должно сканировать почтовый трафик в режиме реального времени. Это позволяет обнаруживать и блокировать вредоносные вложения до того, как они достигнут почтовых ящиков пользователей. Применение данных о репутации IP-адресов помогает блокировать спам, но не гарантирует защиту от вредоносных вложений от легитимных, но скомпрометированных отправителей. Перехват и отслеживание потока электронной почты является частью более широкого процесса, но само по себе не обеспечивает сканирование на вредоносное ПО. Проверка записей SPF (Sender Policy Framework) подтверждает легитимность отправителя, но не проверяет содержимое вложений на наличие угроз.