Darktrace: KI-Cybersicherheit aus Cambridge im Überblick

Darktrace ist einer der bekanntesten Anbieter für KI-gestützte Cybersicherheit aus Europa. Statt nur nach bekannten Angriffsmustern zu suchen, lernt die Software das normale Verhalten von Nutzern, Geräten und Systemen und erkennt Abweichungen. Der Beitrag zeigt, was Darktrace anbietet und für welche Unternehmen sich das eignet.

Darktrace

KI-gestützte Erkennung und Abwehr von Cyberangriffen

Seit Oktober 2024 im Besitz des Finanzinvestors Thoma Bravo, nicht mehr börsennotiert

• LandVereinigtes Königreich
• SitzCambridge
• Gegründet2013
• Schnittstellenein, Zugang nur über die Firma

Website von Darktrace

Was Darktrace macht

Darktrace wurde 2013 in Cambridge gegründet, unter anderem von früheren Mitarbeitern britischer Nachrichtendienste. Die Grundidee: Die Software erstellt für jedes Unternehmen ein eigenes Verhaltensprofil und meldet, wenn ein Konto, ein Gerät oder eine Verbindung sich ungewöhnlich verhält. Dadurch sollen auch neue Angriffe auffallen, für die es noch keine Signatur gibt.

Im April 2024 kündigte der Finanzinvestor Thoma Bravo die Übernahme für rund 5,3 Milliarden US-Dollar an, im Oktober 2024 wurde sie abgeschlossen. Darktrace ist seitdem nicht mehr an der Londoner Börse notiert. Anfang 2025 kündigte Darktrace die Übernahme von Cado Security an, einem britischen Spezialisten für forensische Untersuchungen in der Cloud.

Die Produkte im Überblick

Darktrace fasst sein Angebot heute in einer Plattform zusammen, die auf mehrere Bereiche aufgeteilt ist:

Technisch sammelt Darktrace Daten an mehreren Stellen: im Netzwerkverkehr, in E-Mail-Postfächern, in Cloud-Diensten und in Produktionsnetzen. Daraus entsteht ein gemeinsames Bild, in dem die Software Zusammenhänge zwischen einzelnen Auffälligkeiten herstellt. Ein ungewöhnlicher Login, eine neue Weiterleitungsregel im Postfach und ein großer Datenabfluss am Abend werden so als zusammenhängender Vorfall erkannt statt als drei getrennte Warnungen. Auf Wunsch greift die Plattform selbst ein, etwa indem sie eine verdächtige Verbindung unterbricht oder ein Konto vorübergehend sperrt.

• Email. Schutz vor Phishing, Kontoübernahmen und Datenabfluss in E-Mail und Kollaborationswerkzeugen.
• Hybrid Network. Sichtbarkeit, Erkennung und Reaktion im Netzwerk, in der Cloud und in Produktionsnetzen (OT).
• Secure AI. Überwachung von KI-Systemen und KI-Agenten, die im Unternehmen eingesetzt oder entwickelt werden.
• Real-Time AI Analyst. Untersucht Vorfälle selbstständig, fasst sie zu nachvollziehbaren Berichten zusammen und kann Gegenmaßnahmen auslösen.

Für wen das Angebot gedacht ist

Darktrace zählt nach eigenen Angaben rund 10.000 Kunden in 110 Ländern, darunter viele große Unternehmen, Behörden und Betreiber kritischer Infrastruktur. Vertrieb und Einrichtung laufen über Darktrace selbst und über Vertriebspartner, die Lizenzen sind auf Unternehmensumgebungen mit eigener IT-Abteilung oder einem Sicherheitsdienstleister ausgelegt.

Kleinere Betriebe erreichen oft schon mit Grundlagen viel: aktuelle Systeme, saubere Rechtevergabe, Datensicherung und ein geprüfter Zugang von außen. Einen ersten Überblick gibt ein Sicherheits-Audit.

Einordnung

Darktrace richtet sich an Unternehmen mit eigener Sicherheitsorganisation oder Sicherheitsdienstleister, die Plattform wird lizenziert und in größeren Netzwerken eingeführt. Für kleine Betriebe stehen meist grundlegende Schutzmaßnahmen an erster Stelle.

Eine fertige Schnittstelle, die wir für Betriebe anbinden könnten, bietet die Firma derzeit nicht öffentlich an. Wenn Sie in diesem Bereich eine eigene Lösung brauchen, bauen wir sie als Software nach Maß.

Quellen

• Darktrace, Unternehmensseite
• Darktrace, Plattform
• SecurityWeek, Übernahme durch Thoma Bravo (April 2024)
• Cado Security, Übernahme durch Darktrace (Januar 2025)

Stand der Angaben: 19. Oktober 2026. Die Netzhandwerker sind kein Partner der genannten Firmen. Produkt- und Firmennamen gehören den jeweiligen Inhabern, Logos dienen nur der Kennzeichnung.