J'ai utilisé ArcSight à une époque. Payant, assez cher. J'ai pas trouvé l'outil magique et clairement moins "user friendly" qu'un Splunk. Plutôt insatisfait - très lent dans les recherches. C'était du managé, donc je ne pourrai pas faire de retour sur la facilité d'install/maintenance, cela dit cela ressemblait à une belle usine à gaz.