Всё зависит от проекта/проектов (какая информация обрабатывается), как я считаю.
В принципе, можно включить. Мало ли. Да и хоть чуть-чуть, но спокойней будет. Касательно нагрузки, то тормозов, по опыту, на среднем VPS замечено не было.
Для фильтрации почты - лучше включить. Для файлов - можно, но съест много ресурсов и это требует сложной настройки, сам он проверять файлы непрерывно не будет! Мы обычно сами проверяем файлы пользователей, и если что-то находится - сообщаем.
Dolmatov, не стал ключать. Почтой не пользуюсь, а от обычных зловредов он врядли защитит. Периодически делаю чек файлов по дате - пока ничего не нашел.