Darktrace
Plataforma de ciberseguridad con IA para la detección autónoma de amenazas
Darktrace adopta un enfoque distinto del de la seguridad basada en firmas. En lugar de buscar amenazas conocidas, aprende los patrones habituales de cada organización, como qué dispositivos hablan con qué sistemas y cómo suelen iniciar sesión las personas, y avisa cuando algo se desvía. Así puede detectar ataques nuevos y amenazas internas que no coinciden con ninguna firma conocida. El aprendizaje ocurre dentro del entorno del cliente, y Darktrace afirma que no necesita compartir datos con un modelo central para lograrlo.
La empresa vende una plataforma que cubre varias áreas. Sus productos protegen redes, correo, servicios en la nube, endpoints, identidad y sistemas de control industrial, y una capacidad de respuesta autónoma puede actuar, por ejemplo bloqueando una conexión o interrumpiendo un ataque en curso. Las herramientas de investigación usan IA para agrupar alertas relacionadas en incidentes y redactar resúmenes para los analistas, lo que ayuda a equipos con poco personal.
Darktrace se vende por suscripción a organizaciones, con precios a medida, y una firma de inversión la ha sacado de bolsa. Los críticos señalan el volumen de alertas y la dificultad de comprobar qué tal funciona la detección de anomalías frente a otros enfoques, y los compradores suelen hacer pruebas para evaluarla. Entre los competidores están CrowdStrike, Vectra AI, Microsoft Defender, Palo Alto Networks y ExtraHop. Encaja con organizaciones que quieren detección basada en IA y contención automática con poco personal de seguridad.