Protokolování aktivit. IBM uchovává protokoly aktivity pro systémy, aplikace, datová úložiště, middleware a zařízení síťové infrastruktury, které umožňují protokolovat aktivitu a jsou pro tento účel nakonfigurovány. Aktivita je protokolována v reálném čase do centrálních úložišť protokolů, což umožňuje minimalizovat pravděpodobnost neoprávněných zásahů, centrální provádění analýzy, zasílání výstražných zpráv a tvorbu sestav. Aby se zabránilo neoprávněným zásahům, jsou data opatřena podpisem. Analýza protokolů se provádí v reálném čase prostřednictvím pravidelných analytických sestav, v nichž je vyhledáváno jakékoli abnormální chování. Operátoři jsou upozorňováni na anomálie a v případě potřeby mohou 24 hodin denně, 7 dní v týdnu telefonicky kontaktovat bezpečnostního specialistu.
Protokolování aktivit. V případech, kdy je to technicky proveditelné, udržuje IBM protokoly o svých činnostech pro systémy, aplikace a zařízení síťové infrastruktury.