Der Attachment Filter prüft Email Anhänge im Posteingang/Postausgang. Die zu überwachenden Benutzer (Ein- und Ausgänge) müssen unter "Konfiguration Benutzer" hinzugefügt und aktiviert sein. Alle Dateitypen, die zugelassen sein sollen, muss man als Regel angelegen. Existieren keine Regeln bei den aktivierten Benutzern, werden alle Anhänge entfernt.
Aus Sicherheitsgründen prüft der Attachmentfilter nicht nach der Dateiendung, sondern nach der jeweiligen Datei-Signatur (Siehe Dateitypenkonfiguration). Anhänge, welche sich nicht per Datei-Signatur filtern lassen, werden von der E-Mail entfernt. Zum Bsp. besitzen Klartext-Dateien keine allgemein gültige Datei-Signatur.