Maschinelles Lernen kann Modelle erstellen, die das normale Verhalten von Endgeräten verstehen. Dadurch können sie verdächtige Aktivitäten erkennen, die auf Zero-Day-Angriffe hinweisen, selbst wenn keine spezifischen Signaturen für diese Bedrohungen verfügbar sind.