Cisco Security Analytics and Logging offre une gestion centralisée des journaux (CLM) pour simplifier les opérations informatiques, avec une capacité supplémentaire d'analyse des journaux pour offrir une visibilité améliorée et une détection des menaces sophistiquées.
Au début, SAL prenait en charge les journaux de pare-feu Cisco. Les journaux de trafic du réseau et d'autres sources de journaux ont été progressivement inclus. Les différents types de journaux sont couverts par la même structure d'offre, qui adopte un modèle de licence imbriqué.
Logging and Troubleshooting (LT) : service de journalisation centralisé et évolutif avec options de rétention à long terme, avec accès au détails activé par le biais de contrôles de visualisation avancés comme la recherche, le filtre, le téléchargement, etc.