Darktrace
Darktrace er selvlærende AI oppdager ukjente trusler i sanntid. Bred autonom deteksjon, brukt av norsk offentlig sektor, med GDPR og europeisk databehandling. Prising: $30 (Betalt). Best til: Selvlærende AI som oppdager ukjente trusler på tvers av nettverk, sky og e-post.
Darktrace bruker selvlærende AI basert på usupervisert maskinlæring til å bygge en individuell forståelse av normal atferd i nettverket ditt – og flagge alt som avviker. Plattformen dekker nettverkstrafikk, sky, e-post og endepunkter, og kan automatisk nøytralisere trusler uten menneskelig innblanding.
Darktrace ble grunnlagt i 2013 av tidligere GCHQ- og Cambridge-matematikere med en radikal idé: i stedet for å jakte på kjente trusler med signaturer og regler, bør AI lære hva som er normalt i akkurat din organisasjon og flagge avvik. Resultatet er det de kaller «Enterprise Immune System» – inspirert av det menneskelige immunsystemets evne til å skille eget fra fremmed.
Selskapet ble kjøpt av amerikanske private equity-selskapet Thoma Bravo i 2024, men driften fortsetter fra Cambridge. Plattformen dekker i dag nettverk, sky (AWS, Azure, GCP), e-post (M365, Google Workspace), OT/ICS-miljøer og endepunkter.
Nøkkelfunksjoner
- Usupervisert maskinlæring som modellerer normal atferd per bruker, enhet og nettverk
- Sanntidsdeteksjon av nulldagstrusler, insider-trusler og lateralbevegelse
- Autonomous Response (Antigena): automatisk nøytralisering av trusler uten å blokkere legitim aktivitet
- Darktrace/Email: AI-analyse av e-postinnhold, lenker og vedlegg
- Darktrace/OT: spesialisert deteksjon for industrielle kontrollsystemer
- Cyber AI Analyst: automatisk hendelsesetterforskning og rapport på naturlig språk
- Ask the AI: generativ AI-grensesnitt for spørsmål om detekterte hendelser
Hvem passer det for
Organisasjoner med komplekse, hybride miljøer der tradisjonelle regelbaserte verktøy ikke holder tritt med trussellandskapet. Særlig relevant for industri, helse og offentlig sektor med OT-miljøer og strenge krav til kontinuitet.
Prising
- Ingen offentlig prisliste – all prising er skreddersydd
- Estimert fra $30 000/år for mindre organisasjoner
- Større enterprise-kontrakter løper typisk $100 000–500 000+/år
- Inkluderer installasjon, oppsett og løpende støtte
Fordeler
- Oppdager ukjente trusler uten regler eller signaturer
- Autonomous Response handler raskere enn noe SOC-team
- Bred dekning: nettverk, sky, e-post og OT i én plattform
- Cyber AI Analyst reduserer analytiker-byrde dramatisk
Ulemper
- Høy inngangsterskel – dyrt og komplekst å implementere
- Falske positiver er vanlig i de første ukene (læringsperiode)
- Prising er ikke-transparent og krever forhandling
Bunnlinje
Darktrace er gullstandarden for AI-drevet nettverkssikkerhet i enterprise-segmentet. For organisasjoner som vil oppdage det ukjente er det vanskelig å slå – men prisen og kompleksiteten gjør at SMB-segmentet bør vurdere enklere alternativer.
Ofte stilte spørsmål om Darktrace
Hva er Darktrace?
Darktrace er selvlærende AI oppdager ukjente trusler i sanntid. Darktrace bruker selvlærende AI basert på usupervisert maskinlæring til å bygge en individuell forståelse av normal atferd i nettverket ditt – og flagge alt som avviker. Plattformen dekker nettverkstrafikk, sky, e-post og endepunkter, og kan automatisk nøytralisere trusler uten menneskelig innblanding.
Hva koster Darktrace?
Darktrace har prising: Kontakt for pris (estimert fra $30 000/år for SMB). Sjekk alltid gjeldende priser hos leverandøren, da de endrer seg raskt.
Er Darktrace bra for norske brukere?
Brukt av norske offentlige etater og større industrivirksomheter. Overholder GDPR og kan hostes med europeisk databehandling.
Hva er beste alternativ til Darktrace?
Aktuelle alternativer i samme kategori (Sikkerhet & personvern) er Cloudflare One (AI Security), Snyk, Microsoft Security Copilot. Hvilket som passer best avhenger av behov, pris og norsk relevans.