Data Store è una sovrapposizione alla licenza QRadar che utilizza la capacità di storage ed elaborazione esistente sui processori di eventi e i nodi dati per raccogliere, elaborare e archiviare i dati identificati per Data Store. Non sono richieste nuove appliance ma è possibile acquistare ulteriori nodi dati per supportare le esigenze di storage dei dati.