Le produit est destiné à centraliser au sein d’un SI la collecte des journaux d’évènements des ordinateurs. Il est implémenté en deux parties, un client et le serveur. La partie cliente est installée sur un ordinateur exécutant un système d’exploitation WINDOWS ou LINUX. Quant à la partie serveur, elle est installée sur une appliance, exécutant un système d’exploitation basé sur UBUNTU. Le serveur reçoit des journaux émis par les logiciels clients, pour ensuite les traiter et les stocker de façon sécurisé en les signant et chiffrant.