ज्ञात खराब स्रोतों की पहचान सुपरवाइज्ड मशीन लर्निंग डिटेक्शन का उपयोग करके की जाती है। स्टेलर साइबर की सुरक्षा अनुसंधान टीम सार्वजनिक रूप से उपलब्ध या आंतरिक रूप से उत्पन्न डेटासेट के आधार पर मॉडल विकसित करती है और पूरे बेड़े में मॉडल के प्रदर्शन की निरंतर निगरानी करती है।

बिना पर्यवेक्षित मशीन लर्निंग तकनीकों का उपयोग करके अज्ञात और शून्य-दिन के खतरों को उजागर किया जाता है। ये मॉडल खतरे का संकेत देने वाले असामान्य व्यवहार की तलाश करते हैं। ये मॉडल प्रति-ग्राहक/प्रति-किरायेदार के आधार पर कई हफ्तों में आधारभूत होते हैं।