Nowy silnik pracuje w trybie czasu rzeczywistego, weryfikując reputację nadawcy wiadomości i poddając analizie wzorce dystrybucji przychodzącej poczty elektronicznej. Rozwiązanie monitoruje ruch w internecie badając kluczowe węzły przepływu poczty elektronicznej, m.in. dostawców internetu (ISP). Narzędzie monitoruje masowo wysyłane wiadomości pod kątem zagrożenia spamem, phishingiem, złośliwymi kodami, nie blokując jednocześnie np. także masowo wysyłanych i subskrybowanych newsletterów.

Narzędzie chroni też przed otrzymywaniem spamu od nadawców nieznanych, którzy nie zostali skatalogowani jako nadawcy spamu. eSafe wysyła na bieżąco zapytania o weryfikację reputacji nadawcy, klasyfikując na tej podstawie pocztę oraz nadawców i ewentualnie blokując przesłanie szkodliwej zawartości do adresata wiadomości.

ESafe oparty jest na dwóch silnikach antyspamowych. Jedna część na bieżąco analizuje zawartość przepływających wiadomości, druga zabezpiecza użytkownika przed spamem. Mechanizm ten nie ogranicza się jedynie do analizy treści wiadomości, ale także innych jej cech: wzorców dystrybucji, kraju pochodzenia, podobieństw nagłówków i tytułów, zbieżność adresów stron internetowych lub adresów.

Najnowsza wersja eSafe oferuje też możliwość zabezpieczania metadanych zawartych w załącznikach plików MS Office. Metadane zawierają często sporo poufnych informacji.