Система имеет два варианта исполнения: в базовой версии все программные компоненты установлены в одном устройстве, а модульная состоит из сетевых и хостовых датчиков для анализа трафика и состояния объектов атак, центра управления и АРМ администратора