Darktrace

Se fundó en Cambridge en 2013 con matemáticos de la universidad y gente procedente de los servicios de inteligencia británicos, financiada por la firma inversora de Mike Lynch. La propuesta, bautizada como "Enterprise Immune System", es aprendizaje automático no supervisado: en lugar de firmas, construye un modelo de lo que cada dispositivo y usuario suele hacer y señala las desviaciones, como una cuenta que de repente sube terabytes a un destino desconocido o una impresora que empieza a hablar SSH.

Los críticos llevan años recordando que anómalo no equivale a malicioso y que las alertas exigen alguien capaz de interpretarlas. Salió a bolsa en Londres en 2021 y Thoma Bravo la compró en 2024. Compite más con herramientas SIEM y NDR que con el EDR clásico.