Продукты этого класса помогают обнаруживать потенциальные угрозы и быстро реагировать на них при помощи сбора и анализа информации о событиях, происходящих на различных уровнях системы информационной безопасности организации, включая события, связанные с доступом к сети, входящими и исходящими соединениями, а также аудиторскими записями.