xGuard'ın bu modülü, postaların kullanıcıya ulaşmadan önce tarandığı ve potansiyel tehlike arz eden dosyaların reddedildiği bir sistemdir. Reddedilen dosyalar xGuard arayüzüne eklenir, böylece kullanıcılar, tehlikeli olarak algılanan e-posta içeriklerini incident response özelliğiyle detaylı bir şekilde inceleyebilir. Ayrıca, global imza paylaşımı için virustotal entegrasyonu sayesinde imza paylaşımı gerçekleştirebilirler.
Bu modül, zararlı dosya içeriklerinin imzalarını saklamak için tasarlanmıştır. Sistem yöneticileri için detaylı analiz ve imza kayıtlarını kolayca elde edebilecekleri basit seçenekler sunar.
Gönderilen e-postaların güvenliğini artırmak için tasarlanmıştır. Gönderim yapan domainin potansiyel zararlı durumu araştırılır ve belirtilen kriterlere uymuyorsa, bu domain Anti-Phishing modülüne eklenerek black-list'e alınır. Bu modül, domainin kayıt edildiği tarihi, daha öncesinde zararlı aktivitelerde kullanılıp kullanılmadığını ve risk skorunu inceleyerek, Anti-Phishing modülünü bağımsız olarak besler.
E-postalarda gelen URL yapılarını kontrol eder. Tehlike arz edebilecek bağlantılar tespit edildiğinde, bu bağlantılar arayüze eklenir. URL Analyzer, risk faktörlerini belirli kriterlere göre sıralar ve yüksek riskli bağlantıları listesine ekler. Bu modül, Anti-Phishing modülüyle eş zamanlı olarak çalışan bağımsız bir yetenektir.