A detecção baseada em limiar traça um perfil de cada usuário para detectar mudanças em seu comportamento.

A detecção baseada em perfil envolve a contagem do número de ocorrências de um tipo de evento específico.

A detecção estatística de anomalia é baseada em um conjunto de regras para decidir se um determinado comportamento pertence a um intruso.

A detecção de anomalia baseada em regras faz uso de tecnologia baseada em um sistema especialista.

Técnicas de intrusão baseadas em estatísticas tentam definir o comportamento normal ou esperado.