Я когда то попробовал потестить коннектор для siem, под 3.9.1. Был поражен его мощью и еще больше его стоимостью. Одна экранная форма с минимумом настроек, которая формирует просто файлы в выбранную папку. Даже речи не шло о том, чтобы передавать события напрямую в siem или хотя бы контролировать размер занимаемого в этой папке места. И эта поделка стоила 250 что ли тысяч... я тогда подумал, что дешевле заплатить сотку программисту, который сделает для нас тоже самое, но качественнее. На что меня коллеги из КБ успокоили, сказали что не сделает, т.к. данные в базе зашифрованы и просто так их не выгрузишь. Подозреваю, что список пользователей СД самостоятельно из базы тоже не выгрузишь.