El objetivo de este servicio es convertir los datos en información procesable, para identificar eventos que requieren una respuesta inmediata a través de la correlación de actividades y alertas (datos generados por los usuarios, las aplicaciones, las redes, entre otras soluciones de seguridad existentes).