Труднообнаруживаемые источники известных плохих программ определяются с помощью контролируемого обнаружения машинного обучения. Исследовательская группа по безопасности Stellar Cyber ​​разрабатывает модели на основе общедоступных или внутренних наборов данных и постоянно отслеживает производительность моделей по всему автопарку.

Неизвестные угрозы и угрозы нулевого дня обнаруживаются с помощью неконтролируемых методов машинного обучения. Эти модели ищут аномальное поведение, указывающее на угрозу. Базовый уровень этих моделей составляет несколько недель для каждого клиента/арендатора.