не в курсе деталей, но я бы рекомендовал при выборе решения также обращать внимание на наличие собственной и/или возможность взаимодействия с внешними глобальными базами данных спама. У Гугля и  Яндекса есть свой почтовый сервис, на котором миллионы пользователей регулярно нажимают кнопку "Report Spam", у Ironport - собственная база данных, хранящая в себе как информацию о спам-письмах, так и информацию о вредоносных сайтах (если в письме, которое детектируется как спам, есть ссылка - то проверить ее на предмет malware. Если в письме есть подтвержденная кем-то когда-то ссылка на сайт с плохой репутацией - отметить письмо как вредное).

В этом смысле, автономные решения проигрывают подобным с наличием большой информационной базы, поскольку у них существенно меньше материала для принятия решения.