公司介绍

Darktrace（全称 Darktrace Holdings Ltd）是一家总部位于英国剑桥的 AI 驱动网络安全公司，由数学家、前 GCHQ 情报人员和网络防御专家于 2013 年创立。Darktrace 率先提出"企业免疫系统"（Enterprise Immune System）理念，利用无监督机器学习为每个网络、设备和用户建立独特的"行为模式"，实时检测偏离基线的异常活动。2021 年在伦敦证券交易所上市（代码：DARK），2024 年 10 月被 Thoma Bravo 以 53 亿美元完成收购私有化。

核心产品

产品名称 产品类型 说明
Darktrace DETECT 网络/邮件/云检测 AI 驱动的全栈威胁检测，覆盖网络、邮件和 SaaS 环境
Darktrace RESPOND 自主响应 Antigena 引擎自动执行响应操作，即时阻断正在进行的攻击
Darktrace PREVENT 攻击路径管理 主动识别攻击面和潜在入侵路径，降低暴露风险
Darktrace OT Defense 工控安全 专为工业控制系统（ICS/SCADA）设计的 AI 安全防护
Darktrace Cyber AI Analyst AI 安全分析师 自动调查和生成可操作的安全事件报告
Darktrace SaaS Protection SaaS 安全 保护 Microsoft 365、Google Workspace 等 SaaS 应用

技术优势

技术能力 说明
无监督机器学习 无需预定义规则或签名，自动学习每个用户的"正常"行为基线
Antigena 自主响应 检测到威胁后毫秒级自动执行网络隔离、阻断等响应操作
威胁可视化（Threat Visualiser） 3D 实时网络活动可视化，直观呈现攻击链和异常流量
零日威胁防御 不依赖签名库，可检测 Log4Shell 等未知漏洞利用行为
全栈覆盖 覆盖网络流量、邮件通信、云应用和 OT 工业环境

发展历程

时间 事件
2013 年 由剑桥大学数学家和前 GCHQ 专家在剑桥创立，获 Invoke Capital 支持
2015 年 推出企业免疫系统产品，完成 1800 万美元融资
2020 年 与迈凯伦 F1 车队建立合作伙伴关系
2021 年 在伦敦证券交易所上市，市值约 25 亿英镑
2024 年 10 月 被 Thoma Bravo 以 53 亿美元完成收购私有化
2026 年 Ed Jennings 出任 CEO，Darktrace 持续拓展 AI 安全能力边界

市场地位

Darktrace 在 AI 驱动的网络安全和自主检测响应市场与以下主要厂商构成竞争关系：

  • CrowdStrike：在 AI 安全分析和端点检测方面与 Falcon 平台竞争
  • SentinelOne：在自主安全响应和 AI 检测领域存在竞争
  • Palo Alto Networks：在 XDR 和网络检测市场与 Cortex XDR 竞争
  • Microsoft Defender：在云安全检测和 SaaS 保护方面互为竞争对手
  • Vectra AI：在 AI 驱动的网络检测与响应（NDR）市场直接竞争
  • ExtraHop：在网络流量分析和威胁检测领域存在竞争