Advanced Malware Protection, o AMP, è una funzionalità di sicurezza che ispeziona file, allegati e altri contenuti alla ricerca di malware noti e comportamenti sospetti. Nei gateway email e in prodotti simili, AMP aiuta a decidere se un file in arrivo debba essere consentito, bloccato, messo in quarantena o analizzato più a fondo. Spesso combina controlli basati su firme, reputazione dei file e analisi del comportamento per individuare minacce che i filtri semplici non rilevano.
AMP è importante perché gli aggressori abusano frequentemente di canali considerati affidabili, come gli allegati email, per distribuire malware. Se il livello di ispezione è debole o vulnerabile, il controllo stesso del difensore può diventare un punto di ingresso. Nei contesti reali, AMP viene usato per ridurre il rischio prima che i contenuti raggiungano gli utenti, ma deve essere mantenuto aggiornato e monitorato come qualsiasi altro componente di sicurezza esposto. Gli amministratori dovrebbero tenere traccia delle vulnerabilità specifiche della versione, verificare quali funzioni di ispezione sono abilitate e trattare gli errori sospetti nell'elaborazione degli allegati come potenzialmente gravi incidenti.