Usługa ACS jest dodatkowym komponentem do SCOM, który umożliwia zrzucanie logów security do oddzielnej bazy danych. Jest to o tyle ciekawe, że czas retencji może być zupełnie inny niż ten podstawowej bazy scom, w której umieszczane są alerty i reguły wydajnościowe. Natomiast sam SCOM umożliwia kolekcjonowanie dowolnych wpisów z dzienników zdarzeń niezależnie od ACS, ale robi to do podstawowej bazy.