Advanced Threat Protection cuenta con dos nuevas funciones: Secure Links y QR Code Analyzer. Secure Links sustituye a la antigua función URL Rewriting: cuando un usuario abre un enlace en un correo, Secure Links lo analiza y decide entre conducir al usuario a la página correspondiente o bloquearla. QR Code Analyzer analiza el enlace contenido en códigos QR incluidos en correos como archivos de imágenes. Si el enlace conduce a una página web maliciosa, el correo se bloquea en lugar de entregarse al destinatario.