Tutte le email che attraversano il firewall vengono sottoposte ad un attento filtro che verifica la presenza di minacce o contenuti pericolosi (virus, spam, phishing, malware…). Il motore di scansione si basa su firme opensource, firme customizzate o direttamente su sistemi commerciali.
L’antispam raggiunge percentuali altissime di riconoscimento spam grazie all’utilizzo di tre tipologie di analisi: regole euristiche, statistiche (bayesiane) e blacklist esterne. La scansione delle email è attivabile anche in modalità proxy, per proteggere le email dirette verso un mail server interno.