Güvenlik operasyonlarında kural tabanlı tespit bilinen örüntüleri hızlı yakalar, ancak daha önce görülmemiş davranışlar karşısında sessiz kalır. Makine öğrenmesi bu boşluğu doldurma potansiyeli taşır; buna karşılık güvenlik verisinin dengesiz sınıf dağılımı, etiketli veri kıtlığı ve yüksek yanlış alarm maliyeti bu alanı klasik veri bilimi problemlerinden ayırır. Başarılı uygulamalar modeli tek başına bir tespit motoru olarak değil, analist kararını destekleyen bir katman olarak konumlandırır. Program altı modül boyunca veri hazırlığından üretim izlemeye uzanan bir hat kurar ve her modül kod laboratuvarıyla desteklenir. Katılımcılar gerçekçi log veri setleri üzerinde öznitelik mühendisliği yapar, denetimli ve denetimsiz yaklaşımları karşılaştırır, eşik seçiminin uyarı hacmine etkisini ölçer ve model çıktısını analist iş akışına bağlar. Eğitim sonunda her katılımcı, bir tespit kullanım senaryosu için veri hattı, model değerlendirme raporu ve devreye alma planından oluşan bir çalışma teslim eder.