Darktrace

Darktrace 是一家总部位于英国剑桥的网络安全公司，成立于 2013 年，由剑桥大学数学家与英国政府网络情报专家联合创立。公司开创了"企业免疫系统"（Enterprise Immune System）方法，利用无监督机器学习理解组织的正常数字行为，实时检测可能表明网络威胁的异常。

核心产品

Self-Learning AI

Darktrace 的核心技术，特点包括：

• 无监督学习：无需预设规则或威胁签名，自动学习"正常"行为
• 全环境覆盖：网络、云、邮件、OT（运营技术）和 IoT（物联网）设备
• 实时检测：持续监控并在威胁出现时立即告警
• 自适应：随组织变化自动更新行为基线

产品矩阵

产品	功能
Darktrace DETECT	威胁检测与告警
Darktrace RESPOND	自主响应 — 自动中断可疑活动
Darktrace PREVENT	预防性威胁情报与漏洞评估（2023 年推出）

核心技术

• Antigena：自主响应技术，可在检测到威胁时自动采取行动（如隔离设备、阻断连接）
• Immune System：模拟人体免疫系统的多层次防御机制
• Threat Visualizer：可视化威胁调查界面

公司背景

项目	详情
成立时间	2013 年
总部	英国剑桥 / 美国旧金山
创始人	剑桥大学数学家与英国政府网络情报专家
原上市情况	伦敦证券交易所：DARK（2018 年 IPO）
收购价格	53 亿美元（2024 年，Thoma Bravo）
收购前融资	约 2.3 亿美元
原投资者	KKR、Summit Partners、TenEleven Ventures

关键里程碑

• 2013 年：在英国剑桥成立
• 2016 年：在美国旧金山设立总部
• 2018 年：伦敦证券交易所上市（DARK.L）
• 2021 年：估值突破 10 亿美元（独角兽）
• 2023 年：推出 Darktrace PREVENT 产品线
• 2024 年 4 月：Thoma Bravo 宣布以 53 亿美元收购
• 2024 年：完成私有化，从伦敦证券交易所退市

重大合作

• Thoma Bravo：2024 年以 53 亿美元完成收购的美国私募股权公司
• Microsoft：技术集成合作
• Managed Security Service Providers (MSSPs)：广泛的托管安全服务提供商网络
• 剑桥大学：学术研究合作

与同类产品的区别

相较于传统网络安全工具（防火墙、SIEM、EDR），Darktrace 的核心差异在于：

• 无监督 AI：不依赖已知威胁签名，能检测零日攻击和内部威胁
• 自主响应：Antigena 技术可在毫秒级自动响应，无需人工干预
• 全栈覆盖：从 IT 网络到 OT/IoT 的统一安全视图
• 免疫类比：以生物学免疫系统为灵感的独特安全理念

相关页面

• Abnormal Security — AI 驱动的邮件安全平台
• Microsoft — 技术集成合作伙伴
• 网络安全 AI — AI 在网络安全领域的应用概述