Este tipo de detección pretende cuantificar el comportamiento normal de un usuario.