Il filtering degli allegati è un controllo di sicurezza della posta che ispeziona i file in arrivo e blocca o mette in quarantena quelli rischiosi prima che raggiungano la casella di posta di un utente. Può usare regole sul tipo di file, controlli di reputazione, ispezione del contenuto, sandboxing e controlli di policy per decidere se un allegato è consentito.
Questo è importante perché gli allegati email sono un percorso comune di distribuzione per phishing, malware e file che si mascherano da altri tipi. Un allegato può fingere di essere un documento innocuo, un archivio o un file di font, mentre in realtà contiene un payload dannoso o un collegamento pericoloso verso uno. Un buon filtering riduce la probabilità che un utente veda mai l'esca, che spesso è la difesa più forte. In pratica, i difensori regolano le regole per i file eseguibili, le macro, il contenuto di script e i formati inattesi, quindi aggiungono un controllo extra per gli allegati che non corrispondono al mittente, al contesto del messaggio o al flusso di lavoro aziendale.