Darktraceは、シグネチャ型のセキュリティとは違うやり方です。既知の脅威と照合するのではなく、どの端末がどのシステムと通信するか、人が普段どうログインするかなど、各組織のいつものパターンを学び、それから外れたときに気づきます。既知のシグネチャに合わない新しい攻撃や内部の脅威を検知できます。学習は顧客の環境の中で行われ、Darktraceは、そのためにデータを中央のモデルと共有する必要はないとしています。
同社は、複数の領域をカバーするプラットフォームを販売しています。製品はネットワーク、メール、クラウドサービス、エンドポイント、ID、産業用制御システムを守り、自律的な対応機能は接続の遮断や進行中の攻撃の中断といった行動を取れます。調査ツールはAIで関連するアラートをインシデントにまとめ、アナリスト向けの要約を書くので、人手の足りないチームを助けます。
Darktraceは組織向けにサブスクリプションで販売され、料金は個別見積もりです。投資会社によって非公開化されています。批判は、アラートの量と、異常検知がほかの手法と比べてどれだけ効くかを確かめにくい点に向けられており、買い手は試用して確かめることが多いです。競合にはCrowdStrike、Vectra AI、Microsoft Defender、Palo Alto Networks、ExtraHopがあります。セキュリティ担当者が少なく、AIによる検知と自動の封じ込めを求める組織に向いています。