Darktrace

Darktrace prend une approche différente de la sécurité fondée sur les signatures. Au lieu de faire correspondre des menaces connues, il apprend les schémas habituels de chaque organisation, comme quels appareils parlent à quels systèmes et comment les gens se connectent d’habitude, puis remarque quand quelque chose s’écarte. Ça lui permet de détecter des attaques nouvelles et des menaces internes qui ne correspondent pas à une signature connue. L’apprentissage se fait dans l’environnement du client, et Darktrace dit qu’il n’a pas besoin de partager des données avec un modèle central pour le faire.

L’entreprise vend une plateforme qui couvre plusieurs domaines. Des produits protègent les réseaux, l’e-mail, les services cloud, les postes, l’identité et les systèmes de contrôle industriels, et une capacité de réponse autonome peut agir, par exemple bloquer une connexion ou interrompre une attaque en cours. Des outils d’enquête utilisent l’IA pour regrouper des alertes liées en incidents et écrire des résumés pour les analystes, ce qui aide les équipes en sous-effectif.

Darktrace se vend par abonnement aux organisations, avec des tarifs sur mesure, et a été retiré de la cote par une société d’investissement. Les critiques pointent le volume d’alertes et la difficulté de vérifier la performance de la détection d’anomalies face à d’autres approches, et les acheteurs font souvent des essais pour le tester. Les concurrents incluent CrowdStrike, Vectra AI, Microsoft Defender, Palo Alto Networks et ExtraHop. Ça convient aux organisations qui veulent une détection fondée sur l’IA et un confinement automatisé, avec peu de personnel de sécurité.