В состав STRM входят средства определения аномального поведения сети, способные сравнивать полученные данные с "исторической" информацией и на этой основе выявлять угрозы, которые не устраняются программными решениями, использующими сигнатуры. Новое устройство может учитывать локальные установки компаний, а также требования регулирующих органов. Выпущено три модели STRM, рассчитанные на обработку от 500 до 5000 событий в секунду. Начальная стоимость младшей модели STRM500 составляет 15 тыс. долл.