支持监测失陷账号、网络攻击、主机威胁，拥有邮件审计、用户行为审计、用户威胁行为分析等能力，并提供账号锁定、IP加黑、邮件召回、告警等处置手段。

SMC2支持监测失陷账号、网络攻击、主机威胁，拥有邮件审计、用户行为审计、用户威胁行为分析等能力，并提供账号锁定、IP加黑、邮件召回、告警等处置手段。

用户安全画像
从用户行为入手，给用户评估风险等级;在详情中，以可视化的形式为管理员呈现简单、易懂的行为分析内容
暴露单独出现不敏感但关联起来有风险的行为，可作为辅助研判的证据，如：是弱密码又存在非常用登录地修改密码
19种用户威胁行为批露满足不同管理员的监管要求。

管理员可检索出可疑邮件后，进行召回，作为安全事件发生后的处置手段。
提供召回提醒和召回记录管理，方便管理员邮件告知用户邮件的召回情况。

邮件信息组合检索、审计结果直方图分布、审计结果导出、邮件详情。

系统级收信情况、发信情况、登录情况的趋势分析
从不同维度对数据进行分析统计，找出域内收发信、登录规律，通过可视化的对比，提示管理员潜在的异常指标。如：突然变多的威胁邮件、突然出现在发信数量排行榜的用户和邮件主题、登录失败频率过高的用户等。

帮助管理员识别出哪些IP地址正在尝试通过暴力破解手段攻击邮件系统
支持统计威胁IP在近30天内是否成功登录过企业内部用户，从而帮助管理员识别出活跃的攻击者，如果某个IP地址在近30天内多次登录成功，可能意味着该攻击者已经掌握了部分用户的登录凭证
支持封锁这些IP地址，防止潜在的攻击行为得逞。