Cisco AMP for Endpointsにおいて、「Orbital」機能が使用するクエリ言語はどれか。

Cisco ESAにおいて、受信メールのエンベロープ送信者（MAIL FROM）とヘッダ送信者（From:）が一致しない場合や、スプーフィングの兆候を検知する機能セットの一部はどれか。