Программное обеспечение устройства состоит из трех модулей. Sourcefire Intrusion Sensor инспектирует входящий трафик, выдает предупреждения и блокирует подозрительные пакеты. Второй механизм, Sourcefire Real-Time Network Awareness, выполняет эвристический мониторинг сети. Собранная им информация используется для противодействия атакам. Третий модуль, Sourcefire Defense Center, позволяет выявлять долговременные тенденции, касающиеся информационной безопасности, и имеет консоль управления политиками распознавания, корреляции событий и конфигурирования системы выдачи предупреждений. Nokia также поставляет межсетевые экраны и средства формирования VPN.