Sistemas de detecção de intrusão (IDS) baseados em anomalia...

agir automaticamente contra um potencial ataque em andamento, sem necessidade de notificar o administrador do sistema.

obrigar o uso de senhas fortes nos serviços oferecidos pelo servidor onde está instalado, dificultando invasões por tentativas de adivinhação de senhas.

detectar ataques de malwares do tipo ransomware e desencriptar os arquivos criptografados sem que a vítima precise pagar um resgate.

eliminar as ocorrências de falsos positivos, que são comuns em sistemas de detecção de intrusão baseados em assinatura.

detectar ataques ainda desconhecidos por meio da comparação entre o comportamento atual do sistema e o comportamento esperado de um modelo considerado normal.