L'appliance McAfee Event Receiver est responsable de la collecte des informations de journaux et d'événements provenant de centaines de dispositifs tiers, notamment les pare-feu, les dispositifs IDS/IPS, les UTM, les commutateurs, les routeurs, les applications, les serveurs et les postes de travail, les systèmes d'identité et d'authentification, les scanners d'évaluation des vulnérabilités, etc. McAfee Event Receiver utilise diverses méthodes de collecte, notamment la collecte passive de journaux, la collecte authentifiée de journaux, CEF, OPSEC, SDEE, XML, ODBC, ainsi qu'une collecte cryptée validée selon la norme FIPS 140-2 niveau 2.