Les domaines et adresses électroniques des expéditeurs de messages passent par un filtre de liste d'expéditeurs approuvés ou bloqués. Les adresses électroniques des expéditeurs sont évaluées jusqu'à ce qu'une correspondance soit détectée.
Les messages provenant d'adresses d'expéditeurs autorisés contournent le filtrage de réputation IP au niveau de la connexion ATM et le filtrage de contenu au niveau du message pour la détection des spams, et passent directement à la détection de programmes malveillants. Les messages provenant d'adresses électroniques bloquées sont bloqués.
L'évaluation s'effectue dans l'ordre suivant :
Liste des expéditeurs bloqués de la console de mise en quarantaine de l'utilisateur final
Liste des expéditeurs bloqués de la console d'administration
Liste des expéditeurs approuvés de la console de mise en quarantaine de l'utilisateur final
Liste des expéditeurs approuvés de la console d'administration
Les expéditeurs approuvés ajoutés à la console de mise en quarantaine de l’utilisateur final ne remplaceront pas les expéditeurs bloqués portant la même adresse e-mail ou le même domaine dans la console d’administration. Imaginez, par exemple, que *@example.com figure dans la liste des expéditeurs bloqués de la console d’administration et que john@example.com figure dans la liste des expéditeurs approuvés de la console de mise en quarantaine de l’utilisateur final d’un utilisateur final. Les messages de john@example.com seront toujours bloqués.