За счет объединения информации протоколов обеспечения защиты из различных источников и использования подсистемы правил, ArcSight сортирует предупреждения и извещает администраторов— что экономит время при исправлении возможных уязвимых мест