Darktrace

Darktrace verfolgt einen anderen Ansatz als Sicherheitswerkzeuge, die bekannte Signaturen abgleichen. Statt bekannte Bedrohungen zu erkennen, lernt es übliche Muster in einer Organisation, etwa welche Geräte mit welchen Systemen kommunizieren und wie sich Menschen normalerweise anmelden. Anschließend erkennt es Abweichungen. Dadurch kann es neue Angriffe und Insider-Bedrohungen finden, die keiner bekannten Signatur entsprechen. Das Lernen findet in der Umgebung des Kunden statt. Darktrace zufolge müssen dafür keine Daten mit einem zentralen Modell geteilt werden.

Das Unternehmen verkauft eine Plattform für verschiedene Bereiche. Produkte schützen Netzwerke, E-Mail, Cloud-Dienste, Endgeräte, Identitäten und industrielle Steuerungssysteme. Eine Funktion zur autonomen Reaktion kann etwa eine Verbindung blockieren oder einen laufenden Angriff unterbrechen. Untersuchungswerkzeuge nutzen KI, um zusammenhängende Warnmeldungen zu Vorfällen zu bündeln und Zusammenfassungen für Analysten zu schreiben. Das unterstützt Teams mit wenig Personal.

Darktrace wird Unternehmen im Abonnement mit individuell kalkulierten Preisen angeboten und wurde von einer Investmentfirma privatisiert. Kritiker verweisen auf die Menge an Warnmeldungen und darauf, wie schwierig sich die Leistung der Anomalieerkennung im Vergleich zu anderen Ansätzen überprüfen lässt. Käufer führen oft Testphasen durch. Wettbewerber sind CrowdStrike, Vectra AI, Microsoft Defender, Palo Alto Networks und ExtraHop. Darktrace eignet sich für Organisationen, die KI-gestützte Erkennung und automatische Eindämmung mit begrenztem Sicherheitspersonal möchten.