Darktrace

Startades 2013 i Cambridge av matematiker från universitetet och folk med bakgrund i brittisk underrättelsetjänst, med pengar från Mike Lynchs riskkapitalbolag. Idén, marknadsförd som "Enterprise Immune System", är oövervakad maskininlärning: i stället för signaturer bygger systemet en bild av vad varje enhet och användare normalt gör och flaggar avvikelser — ett konto som plötsligt laddar upp terabyte till okänd mottagare, en skrivare som börjar prata SSH.

Kritiker har länge påpekat att avvikelse inte är samma sak som attack, och att larmen kräver folk som kan tolka dem. Bolaget börsnoterades i London 2021 och köptes 2024 av Thoma Bravo. Konkurrerar snarare med SIEM- och NDR-produkter än med klassisk EDR.