SolarWinds LEM erfasst Protokoll- und Ereignisdaten von Sicherheitsgeräten und -anwendungen und ermöglicht durch Echtzeitanalyse und -korrelation, dass sicherheitsbezogene Probleme wie Viren, nicht autorisierter Zugriff, Denial of Service und eine Unmenge an anderen Sicherheitsereignissen sofort bekannt werden. LEM umfasst über 30 integrierte automatische Reaktionen, einschließlich der Möglichkeit, einen problematischen Computer auf NIC-Ebene vom Netzwerk zu trennen, Dienste zu starten/beenden, Anwendungen zu beenden, verdächtige Benutzer aus einer Administratorgruppe zu entfernen, nicht autorisierte USB-Verwendung zu erkennen und zu verhindern und vieles mehr.Log & Event Manager umfasst die integrierte USB Defender-Technologie, die Echtzeit-Benachrichtigungen sendet, wenn USB-Laufwerke erkannt werden. Diese Benachrichtigungsfunktion kann noch zusätzlich mit Netzwerkprotokollen korreliert werden, um potenzielle bösartige Angriffe über USB-Laufwerke zu identifizieren. Mit der USB Defender-Technologie von LEM können Sie automatische Aktionen ausführen, z. B. das Deaktivieren von Benutzerkonten, das Unter-Quarantäne-Stellen von Workstations und das automatische oder manuelle Auswerfen von USB-Geräten. Darüber hinaus bietet LEM integrierte Berichterstellungsfunktionen zum Prüfen der USB-Verwendung im Lauf der Zeit.