SEG 会检查和过滤电子邮件流量，以发现潜在的恶意、危险或不适当的内容。它们结合使用签名分析（寻找已知的恶意软件）和机器学习来做到这一点。
SEG 通常使用以下两种方法之一运行：DNS MX 记录或 API 集成。