Les modèles utilisateur Utilisateur individuel (Observable) calculent un ensemble d'attributs ainsi que le nombre d'événements correspondants pour l'utilisateur, sur les dix derniers jours. Lorsque l'utilisateur est hors de la plage prévue ou s'il utilise une nouvelle valeur, le modèle d'apprentissage automatique détermine avec un niveau de fiabilité élevé que l'événement présente une anomalie.