Darktrace

Wat is Darktrace?

Darktrace is een AI-cybersecurityplatform dat netwerkgedrag analyseert en automatisch reageert op bedreigingen. Het systeem bewaakt continu het verkeer binnen een organisatienetwerk en leert het normale gedragspatroon van elk apparaat, elke gebruiker en elke verbinding. Zodra iets afwijkt van dat patroon, signaleert Darktrace dit als anomalie en kan het zelfstandig ingrijpen.

Hoe werkt Darktrace?

Darktrace gebruikt unsupervised machine learning: het heeft geen vooraf gedefinieerde aanvalshandtekeningen of regelsets nodig, maar bouwt een dynamisch model van wat normaal is voor een specifieke omgeving. Wijkt iets daarvan af — bijvoorbeeld een laptop die midden in de nacht grote hoeveelheden data naar een onbekend IP-adres stuurt, of een account dat inlogt vanuit een ongewone locatie — dan herkent het systeem dit als verdacht gedrag.

De AI-engine, intern aangeduid als het Enterprise Immune System, is gebaseerd op onderzoek van de Universiteit van Cambridge en maakt gebruik van Bayesiaanse netwerken voor probabilistische dreigingsbeoordeling. Dit maakt Darktrace effectief tegen zero-day aanvallen en insider threats die signature-gebaseerde systemen vaak missen.

Belangrijkste functies

• Zelflerende anomaliedetectie — bouwt automatisch een gedragsmodel per omgeving, zonder langdurige tuning of regelconfiguratie.
• Autonome respons — kan verdachte verbindingen zelfstandig vertragen of blokkeren, ook buiten kantoortijden zonder bemand beveiligingsteam.
• Brede netwerkfocus — dekt naast servers en endpoints ook IoT-apparaten, industriële controlesystemen (OT/ICS) en cloudinfrastructuur.
• Prioritering van dreigingen — geeft automatisch voorrang aan de meest urgente incidenten, wat alarm-moeheid vermindert en de responstijd verkort.

Vergeleken met alternatieven

Anders dan traditionele SIEM-systemen zoals Splunk of IBM QRadar, die regels en handmatige configuratie vereisen, detecteert Darktrace afwijkingen volledig zelflerend. Ten opzichte van CrowdStrike, dat zich primair op endpoints richt, biedt Darktrace een bredere netwerkdekking — relevant voor omgevingen waar niet elk apparaat een endpoint-agent kan draaien.

Voor wie?

Darktrace is gericht op middelgrote en grote ondernemingen, financiële instellingen, industriële bedrijven en overheidsinstellingen die hun netwerk willen beschermen zonder volledig afhankelijk te zijn van handmatige SOC-monitoring. De autonome responsmogelijkheid is vooral waardevol voor organisaties die buiten kantoortijden niet over een bemand beveiligingsteam beschikken.