Un SEG inspecciona y filtra el tráfico de correo electrónico en busca de contenido potencialmente malicioso, peligroso o inapropiado. Lo hacen mediante una combinación de análisis de firmas —buscando el malware conocido— y aprendizaje automático.
Los SEG suelen funcionar utilizando uno de estos dos métodos: registro MX de DNS o integración API.