Unifica la recogida, almacenamiento, análisis de registros y de la máquina los datos desde cualquier dispositivo, proveedor u origen. Fue construido con normas e informes que permitan la vigilancia, la alerta y la investigación de los sucesos de seguridad.