Technologia Trend Micro Email Reputation sprawdza adresy IP, korzystając z bazy danych reputacji znanych źródeł spamu i dynamicznej usługi oceniającej reputację nadawcy wiadomości e-mail w czasie rzeczywistym. Oceny reputacji są korygowane na podstawie nieustannej analizy „zachowań” adresów IP, stopnia aktywności i danych historycznych. Złośliwe wiadomości e-mail są blokowane jeszcze po stronie Internetu na podstawie adresu IP nadawcy, dzięki czemu pliki typu zombi lub botnet nie docierają w ogóle do sieci lub komputera użytkownika.
Technologia Email Reputation identyfikuje spam na podstawie reputacji źródłowego agenta MTA (Mail Transport Agent). Zwalnia to program Security Server z konieczności wykonywania tego zadania. Po włączeniu usługi Email Reputation cały przychodzący ruch SMTP jest sprawdzany przez bazy danych adresów IP w celu ustalenia, czy źródłowy adres IP jest poprawny lub czy nie został umieszczony na liście jako znany dostawca spamu.
Istnieją dwa poziomy usługi dla usługi Email Reputation:
Standardowy:usługa standardowa korzysta z bazy danych, która śledzi reputację około dwóch miliardów adresów IP. Adresy IP, które są stale powiązane z dostarczaniem wiadomości typu spam, zostają dodane do bazy danych i rzadko są z niej usuwane.
Zaawansowany: poziom zaawansowany to usługa DNS, która jest oparta na zapytaniach i przypomina usługę standardową. Podstawą tej usługi jest standardowa baza danych reputacji oraz dynamiczna baza danych reputacji, która blokuje wiadomości ze znanych i podejrzanych źródeł spamu.
Po znalezieniu wiadomości e-mail z zablokowanego lub podejrzanego adresu IP usługi Email Reputation Services blokują tą wiadomość, zanim osiągnie ona infrastrukturę przesyłania wiadomości. Jeśli usługi Email Reputation blokują wiadomości z adresu IP, który wydaje się bezpieczny, można dodać ten adres do listy dozwolonych adresów IP.