Обеспечивает централизованное управление потоками событий безопасности со всех информационных систем, их анализ и корреляцию. Это один из ключевых компонент системы информационной безопасности в организации, отвечающий за мониторинг инфраструктуры, своевременное выявление инцидентов и киберугроз, их расследование и реагирование
Другие особенности: