APT 防護模組會將MailGates上inbound與outbound的信件加以掃描,

如果偵測到信件附檔為可疑檔案,則會將檔案傳送到雲端沙箱,因此並非所有信件都會傳送至沙箱作分析。



可疑的檔案數量 = 危險(沙箱) + 通過(沙箱)


另外,上述的可疑(檔案),為Sophos認為的可疑病毒檔,與垃圾信功能中的可疑信不同的: