Darktrace

Darktrace là một nền tảng an ninh mạng có trụ sở tại Vương quốc Anh, sử dụng AI tự học để tìm hiểu “các kiểu giao tiếp thông thường” của mạng công ty và phát hiện những bất thường đi chệch khỏi chúng trong vài giây. Vì nó không phụ thuộc vào chữ ký nên nó có thể xử lý không chỉ phần mềm độc hại đã biết mà còn cả các mối đe dọa chưa biết như tấn công zero-day, tấn công nội bộ và xâm phạm email doanh nghiệp. Mục tiêu chính là các tổ chức muốn bảo vệ thiết bị đầu cuối tại chỗ, đám mây, SaaS và thiết bị đầu cuối tại nhà, từ các công ty cỡ trung bình không có SOC (Trung tâm vận hành bảo mật) đến bộ phận CNTT và bộ phận hệ thống thông tin của các công ty lớn có quy mô mở rộng toàn cầu. Được chọn làm Người dẫn đầu trong lĩnh vực NDR Gartner Magic Quadrant năm 2025.

Các tính năng chính

Phát hiện bất thường bằng AI tự học: Tìm hiểu các kiểu giao tiếp riêng của mỗi tổ chức trong vài tuần và trực quan hóa hành vi sai lệch so với đường cơ sở (chẳng hạn như truyền dữ liệu lớn vào đêm khuya, các cuộc gọi API đám mây lạ, v.v.) trong thời gian thực.

Phản ứng tự động (Kháng nguyên): Để đối phó với mối đe dọa được phát hiện, chỉ liên lạc tương ứng bị chặn mà không có sự can thiệp của con người. Phản ứng ban đầu đối với một sự cố, thường mất vài giờ, có thể được rút ngắn xuống mức trung bình từ vài giây đến vài phút.

Bảo mật email: AI phân tích văn bản email và ngữ cảnh của người gửi, đồng thời vô hiệu hóa URL và xóa tệp đính kèm trong khoảng 1 giây sau khi nhận được tin nhắn lừa đảo/BEC. Hoạt động với Microsoft 365/Google Workspace.

Nhà phân tích AI mạng: Lời giải thích chính thức là AI sẽ thực hiện cuộc điều tra chính để săn lùng mối đe dọa và công việc phân loại, vốn thường mất hơn 20 giờ mỗi tuần đối với mỗi nhà phân tích SOC, có thể giảm đáng kể bằng cách tự động tạo báo cáo.

Biên bản xác minh của ban biên tập

Các khoản phí công khai không được tiết lộ và dựa trên ước tính, nhưng dựa trên các tài liệu được công bố từ các cơ quan trong nước (chẳng hạn như SB C&S) và các bài báo so sánh, chúng tôi xác nhận rằng mức giá trung bình là vài triệu đến hàng chục triệu yên Nhật mỗi năm. So với ExtraHop và SentinelOne MDR trong cùng khu vực NDR, điểm khác biệt của Darktrace là nó có tính năng ``phát hiện hành vi tự học'' và ``tắt tự động'' trong một gói. Nó thường được giới thiệu như một sự thay thế cho việc thuê thêm một nhà phân tích SOC (chi phí nhân sự vượt quá 10 triệu yên Nhật mỗi năm) và khi tính phí giấy phép hàng năm về mặt chi phí nhân sự, nó nằm trong phạm vi có thể thu hồi được trong khoảng 1 đến 2 năm đối với các công ty cỡ trung bình. Vì bạn có thể xác minh trước chất lượng cảnh báo trong môi trường công ty của mình bằng bản dùng thử một tháng, chúng tôi khuyên bạn nên xác định các yêu cầu dựa trên PoC.

Loại công ty này phù hợp/không phù hợp

Lý tưởng cho các công ty có từ 500 nhân viên trở lên không có SOC chuyên dụng và muốn tự động ngăn chặn các mối đe dọa không xác định cũng như rủi ro nội bộ. Mặt khác, do giao diện người dùng chủ yếu bằng tiếng Anh và cần có kiến ​​thức bảo mật nhất định để diễn giải nhật ký vận hành, nên các tổ chức nhỏ có một hoặc hai người phụ trách hệ thống thông tin có thể muốn cân nhắc sử dụng dịch vụ loại MDR trước tiên.

AI tự học đi đầu trong lĩnh vực an ninh mạng. Giám sát giao tiếp mạng + đám mây + thiết bị đầu cuối tại nhà, thực hiện phân tích ngữ cảnh BEC (Thỏa hiệp email doanh nghiệp) + vô hiệu hóa URL tự động + xóa tệp đính kèm trong khoảng 1 giây. Được thực hiện bởi hàng nghìn công ty + cơ quan chính phủ, doanh nghiệp với mức đầu tư hàng nghìn USD/tháng. Vị trí độc nhất của chúng tôi là phát hiện "các mối đe dọa chưa xác định".