Darktrace

2013'te Cambridge'de üniversite matematikçileri ve İngiliz istihbarat çevrelerinden isimler tarafından, Mike Lynch'in yatırım şirketinin desteğiyle kuruldu. “Enterprise Immune System” adlı yaklaşım, denetimsiz makine öğrenmesine dayanır: imza eşleştirmek yerine her cihazın ve kullanıcının olağan davranışının modelini çıkarır, sapmaları işaretler; bilinmeyen bir sunucuya aniden terabaytlarca veri yükleyen bir hesap ya da SSH konuşmaya başlayan bir yazıcı gibi.

Eleştirmenler uzun zamandır anormalin zararlı demek olmadığına ve uyarıları yorumlayacak insanlar gerektiğine dikkat çeker. Şirket 2021'de Londra'da halka arz oldu, 2024'te Thoma Bravo tarafından satın alındı. Klasik EDR'den çok SIEM ve NDR araçlarıyla rekabet eder.