Trend умеет это делать, но вот для нормального просмотра логов с клиентских машин он использует control manager, который жутко плохо работает с большим колличеством машин, а symantec выпустила якобы универсальную програмульку которая все это должна уметь делать сама, но я пока лично нашел как их связать опять таки через control manager, от которого хотелось бы отойти плюс ко всему symantec умеет еще и checkpoint работать, да и много еще от чего собирать логи, но в документации как то не совсем понятно написано как все это связать:-(