Darktrace

2013年にケンブリッジで、大学の数学者と英国情報機関出身者が立ち上げた会社で、マイク・リンチの投資会社が出資した。売り文句の「Enterprise Immune System」は、シグネチャ照合ではなく教師なし機械学習を使う方式である。端末やユーザーごとの通常の挙動をモデル化し、アカウントが未知のホストへ突然テラバイト単位でアップロードする、プリンターがSSHを話し始める、といった逸脱を検知する。

「異常」は「悪意」と同義ではなく、アラートを読み解く人間も要る、という批判は昔から根強い。同社は2021年にロンドン証券取引所に上場し、2024年にThoma Bravoに買収された。競合は従来型のEDRよりも、SIEMやNDR製品である。