Злоумышленник посылает письмо в сеть. CloudGuard SaaS, благодаря правилам журналирования или транспортным правилам пересылки писем, направляет объект на анализ, конвертировав его в безопасную версию и отправив уже безопасное письмо пользователю.
Параллельно происходит анализ в Sandblast и далее, в зависимости от вердикта, пользователь сможет получить оригинал документа либо же письмо отправится в карантин.