Система позволяет собирать, фильтровать и профилировать входящие события ИБ, осуществлять централизованное хранение данных в хранилище в сжатом формате и передавать только необходимые данные на сторонние решения.

DataGrain ESO осуществляет многоступенчатую фильтрацию событий ИБ, основанную на статистическом анализе и сигнатурных правилах; профилирование входящего потока событий ИБ в SIEM за счет реализации ретроспективного анализа; централизованное хранение всех исходных данных в OLAP-хранилище в сжатом формате.