در این روش، یک نما از رفتار عادی ایجاد می‌شود. یک ناهنجاری ممکن است نشان دهندهٔ یک نفوذ باشد. برای ایجاد نماهای رفتار عادی از رویکردهایی از قبیل شبکه‌های عصبی، تکنیک‌های یادگیری ماشین و حتی 
گزینه‌ها:
در این ویدیو می‌توانید ببینید، چینش دوربین‌ها به گونه‌ای است که هنگام سوئیچ بین آن‌ها، نوعی پرش اتفاق می‌افتد.
سیستم‌های ایمنی زیستی استفاده می‌شود.
حسگرها تصویر با گرانولیته پایین یک مجموعه را تشکیل می‌دهند، و همپوشانی حسگرهای ویدیویی با رزولوشن بالا مورد دیگر را تشکیل می‌دهند.
استفاده از این روش به علت تخریبی بودن نیاز به آگاهی و دانش کافی دارد.
جملهٔ کامل: در این روش، یک نما از رفتار عادی ایجاد می‌شود. یک ناهنجاری ممکن است نشان دهندهٔ یک نفوذ باشد. برای ایجاد نماهای رفتار عادی از رویکردهایی از قبیل شبکه‌های عصبی، تکنیک‌های یادگیری ماشین و حتی سیستم‌های ایمنی زیستی استفاده می‌شود.