イベントを専用データベースに格納し、ビューの提供、アラーム、レポート出力、ルール管理、コンソールの提供などを行うMcAfee SIEMの中核コンポーネント
デバイス・OS・アプリケーションなどのイベントを受信し、ESMへ転送
相関分析の処理を行う専用コンポーネント