APT 防護模組會將外寄與接收的信件加以掃描，如果偵測到信件附檔為可疑檔，系統會將信件留置於佇列，並將附檔副本傳送到雲端沙箱分析，管理者可點選「記錄追蹤 > 接收/外寄記錄 > 其他」查詢信件是否被留置，於信件上點擊黃色警告圖示，會顯示「RES Mail Delay for Sandbox」訊息，若判斷結果為正常信，會繼續傳送給收件者。若判斷結果為病毒信，則會根據系統政策將信件退回或刪除。