Stellar Cyber ​​ingiere datos de conectores basados ​​en API (en la nube o locales) o de fuentes de registro de transmisión a través de protocolos como Syslog. Las fuentes de datos locales se pueden capturar gracias a los sensores de Stellar Cyber, que se pueden implementar física o virtualmente para conectarse a esos entornos. Los datos, independientemente de su origen, se normalizan en un modelo de datos estándar. Los campos comunes como IP de origen, marca de tiempo o tipo de inicio de sesión siempre se estandarizan cuando es posible para facilitar los flujos de trabajo. Los datos específicos de terceros se guardan en un espacio de nombres de datos del proveedor. Los datos también se enriquecen con geolocalización y contexto de activos para aumentar el valor de toda la telemetría.