اگر رفتار یک کاربر در یک دوره کوتاه (Session) از فعالیت خطرناک علامت‌گذاری شود و پس از بررسی مجدد فعالیت کاربر فوق از نظر امنیتی قابل قبول تلقی شود، در این صورت آن رفتار توسط پانای (TDR) به عنوان فعالیت پر خطر ثبت نمی‌شود. سپس پانای (TDR) می‌آموزد در صورتی که چنین فعالیتی دوباره از طریق کاربر فوق دیده شد، آن را به عنوان یک فعالیت عادی، و نه پر خطر در نظر بگیرد و در طول زمان نیز متوجه این مورد می‌شود.