O SGBox é uma plataforma modular para controlar e gerenciar a segurança da Tecnologia da Informação e Comunicação (TIC). Com o SGBox, os administradores de TIC podem criar uma exibição agregada com todas as informações coletadas de logs, verificação de vulnerabilidades e status dos endpoints. As informações coletadas alimentam um mecanismo de correlação e um sistema de análise para fornecer uma postura de segurança de rede completa e adotar uma resposta automática contra ameaças à segurança cibernética. O SGBox SIEM é oferecido com instalação on-premises ou na nuvem; versão única ou multi-tenant.

O SGBox se integra aos firewalls e ao Capture Client da SonicWall, fornecendo classes de eventos, painéis e relatórios que permitirão que os clientes tenham uma visão completa de sua postura de segurança. Ele mostrará eventos agregados provenientes dos firewalls SonicWall e agentes do Capture Client, bem como interagirá automaticamente com o firewall com base em eventos de segurança gerados pelas regras de correlação do SGBox.