Krijo një algoritëm të mësimit të makinerive për të zbuluar aktivitetin anormal në një rrjet.
Një algoritëm i mësimit të makinerisë për zbulimin e aktivitetit anormal në një rrjet mund të krijohet duke mbledhur fillimisht të dhënat e performancës së rrjetit, si regjistrat e sistemit dhe trafikun e rrjetit. Këto të dhëna më pas mund të përdoren për të zbuluar anomali, të tilla si lidhjet e paautorizuara të rrjetit ose flukset e dyshimta të trafikut. Më pas kryhet inxhinieria e veçorive për të krijuar një grup të dhënash për mësimin e makinerive me etiketa dhe vlera kuptimplote, bazuar në të dhënat e mbledhura. Një model i mësimit të makinerisë, si një Makinë Vektori Mbështetëse (SVM) ose një rrjet nervor artificial, është trajnuar në bazën e të dhënave për të krijuar një algoritëm që mund të zbulojë dhe klasifikojë anomalitë. Ky algoritëm mund të përdoret më pas për të monitoruar një rrjet në kohë reale dhe për të alarmuar personelin e sigurisë për aktivitete të dyshimta.