Darktrace ist ein britisches Cybersicherheitsunternehmen, das auf selbstlernende KI-Technologie für die automatisierte Bedrohungserkennung und -abwehr spezialisiert ist. Die Darktrace ActiveAI Security Platform analysiert das Verhalten aller Entitäten im Netzwerk – Benutzer, Geräte, Cloud-Anwendungen und E-Mails – in Echtzeit und erkennt anomale Muster, die auf Cyberangriffe, Insider-Bedrohungen oder Zero-Day-Exploits hinweisen. Darktrace Cyber AI Analyst automatisiert die Untersuchung von Sicherheitsvorfällen und kann autonome Gegenmaßnahmen einleiten. Mit Niederlassungen in Deutschland und tausenden Kunden weltweit gehört Darktrace zu den bekanntesten KI-Cybersicherheitsanbietern.
Die Darktrace-KI analysiert den Netzwerkverkehr und das Verhalten aller Geräte und Nutzer in Echtzeit ohne vorherige Regelkonfiguration. Durch das Erlernen des normalen Verhaltens jeder Entität erkennt die KI kleinste Anomalien, die auf laufende Angriffe, laterale Bewegungen oder Datenexfiltration hinweisen.
Darktrace RESPOND ist ein autonomes Response-System, das erkannte Bedrohungen in Echtzeit eindämmt, ohne menschliches Eingreifen zu erfordern. Maßnahmen wie das Unterbrechen einer Verbindung oder das Verlangsamen von Dateiübertragungen werden präzise und minimal-invasiv ausgeführt, um den normalen Betrieb nicht zu stören.
Darktrace Cloud Email schützt Microsoft 365 und Google Workspace vor Phishing, Business Email Compromise, Spoofing und Social-Engineering-Angriffen. Die KI analysiert Schreibstil, Beziehungshistorien und Inhaltsmuster jeder E-Mail und erkennt auch hochentwickelte gezielte Angriffe.
Darktrace bietet spezialisierte Lösungen für die Sicherheit industrieller Steuerungssysteme. Die KI lernt das normale Verhalten von Produktionsmaschinen und SCADA-Systemen und erkennt Angriffe auf kritische Infrastrukturen ohne Betriebsunterbrechung und ohne vorherige Kenntnisse industrieller Protokolle.
Darktrace überwacht Cloud-Umgebungen wie AWS, Azure und GCP sowie SaaS-Anwendungen auf verdächtige Aktivitäten. Fehlkonfigurationen, kompromittierte Cloud-Accounts und Datenlecks werden durch verhaltensbasierte Anomalieerkennung identifiziert, bevor sie zu ernsthaften Vorfällen eskalieren.
Darktrace bietet 24/7 Managed Threat Detection and Response, bei dem erfahrene Analysten die KI-Erkenntnisse überwachen und bei schwerwiegenden Vorfällen eingreifen. Kunden profitieren von der Kombination aus autonomer KI und menschlicher Expertise für eine umfassende Sicherheitsabdeckung.
