Il volume in uscita è la quantità di dati o il numero di messaggi che un sistema invia ad altri sistemi in un determinato periodo di tempo. Gli operatori di posta elettronica possono misurarlo contando i messaggi il cui invio è stato tentato, quelli accettati dai server destinatari o quelli consegnati con successo; queste misure non sono intercambiabili.
Monitorare il volume in uscita aiuta i difensori a individuare account compromessi, spam, campagne di phishing, furto di dati o servizi configurati in modo errato. Un improvviso aumento della posta elettronica in uscita può avviare un'indagine o comportare limiti alla frequenza di invio, ma il solo volume non dimostra chi abbia inviato i messaggi né se i destinatari li abbiano ricevuti o abbiano agito in base a essi. Chi interviene dovrebbe confrontare l'attività con i modelli abituali e conservare i registri del flusso di posta, le date e gli orari e i relativi dati sulle connessioni.


