Подсистема машинного обучения в автоматическом режиме проводит кластеризацию пользователей, объектов и устройств и определяет, что является нормальным поведением и штатной ситуацией, а что является нештатной ситуацией и кибератакой. Подсистема машинного обучения автоматически создает правила блокировки и политики безопасности для защиты критической инфраструктуры.