Darktrace ist ein KI-natives Cybersicherheitsunternehmen mit Hauptsitz in Cambridge, Großbritannien, das 2013 gegründet und 2024 von Thoma Bravo für 5,3 Milliarden US-Dollar privatisiert wurde. Sein Kernprodukt, die ActiveAI Security Platform, deckt sechs Hauptbereiche ab: Netzwerk, E-Mail, Cloud OT, Identität und Endpunkte. Es nutzt unbeaufsichtigtes maschinelles Lernen, um das „Pattern of Life“ (Muster des Lebens) des Unternehmens zu ermitteln, abnormale Verhaltensweisen zu identifizieren, die von der Grundlinie abweichen, und autonom zu reagieren. Mit mehr als 10.000 Unternehmenskunden wurde das Unternehmen viele Jahre in Folge von Gartner als führend in den Bereichen E-Mail-Sicherheit und NDR zertifiziert.

Darktrace

Kernparameter und Statistiken

Darktrace verwendet unbeaufsichtigte Lernalgorithmen als technisches Chassis und seine Produktmatrix basiert auf dem Konzept „Lernen-Erkennung-Reaktion“:

Abmessungen	Öffentliche Informationen
Produktform	ActiveAI Security Platform (Multi-Domain-Sicherheitsplattform)
Kerntechnologie	Unüberwachtes maschinelles Lernen (Muster des Lebens), Bayesianisches Netzwerk, Analyse der Graphentheorie
Abdeckung von Sicherheitsdomänen	Netzwerk/Mail/Cloud/OT/Identität/Endpunkt + sichere KI + Angriffsflächenmanagement
Reaktionsmodus	Autonome Reaktion (Antigena) + künstliche Unterstützung (Cyber ​​AI Analyst)
Kundenskala	Über 10.000 Unternehmenskunden
Jahresumsatz	545,4 Millionen US-Dollar (GJ2023)
Anzahl der Mitarbeiter	2.269 (2023)
Hauptsitz/F&E-Zentrum	Cambridge (Großbritannien), Den Haag (Niederlande), London, San Francisco, Singapur
Eigentümerstruktur	Privatbesitz Thoma Bravo (ab Oktober 2024)

Effizienzindikatoren: Laut offiziellen Kundenfällen kann Cyber ​​AI Analyst die Untersuchungszeit von Sicherheitsanalysten um 60–80 % reduzieren und die durchschnittliche Reaktionszeit in typischen Szenarien wird von Minuten/Stunden auf 24,1 Sekunden verkürzt. Diese Zahlen stammen aus selbst gemeldeten Kundendaten und die tatsächlichen Ergebnisse hängen von der Kontextkomplexität und der Bereitstellungsreife ab.

Benutzer- und Markterkennung

Die Marktposition von Darktrace ist in der Cybersicherheitsbranche ikonisch und seine Anerkennung spiegelt sich auf drei Ebenen wider.

Unternehmenskunden-Skala: Offiziell angekündigt über 10.000 Unternehmenskunden, die Schlüsselbranchen wie Finanzen, medizinische Versorgung, Energie, Fertigung und Regierung abdecken. Zu den repräsentativen Kunden zählen Coca-Cola Beverages Northeast (3.000 Untersuchungsstunden für Analysten/Einsparungen im Oktober), State of Oklahoma (Kostenreduzierung um 2.000 Untersuchungsstunden/Monat) und HARMAN International (Zeit zur Eindämmung von Bedrohungen um 80 % reduziert).

Anerkennung durch Branchenanalysten: Darktrace wurde in mehreren Gartner Magic Quadrants ausgezeichnet – Leader in Email Security Platform (2025), Leader in Network Detection and Response (NDR) (nur 2025 Peer Insights Customers' Choice, zwei Jahre in Folge), CPS Protection Platform Visionary (2026, nur Neuzugang). Fast Company ernennt Cyber ​​AI Analyst zum Gewinner des World-Changing Idea Award 2026.

Kapitalmarktgeschichte: Im Jahr 2021 an der Londoner Börse notiert, mit einer Spitzenmarktkapitalisierung von etwa 7 Milliarden £. Nach der Leerverkaufsberichtskrise im Jahr 2023 (Quintessential Capital Management behauptete, es gebe Buchhaltungsprobleme), kam die Überprüfung von EY zu dem Schluss, dass es „eine kleine Anzahl von Fehlern und Inkonsistenzen gab, die jedoch keine wesentlichen Auswirkungen hatten“. Im Jahr 2024 schloss Thoma Bravo eine Privatisierungsübernahme für 5,3 Milliarden US-Dollar ab. Im Jahr 2026 übernahm Ed Jennings das Unternehmen, nachdem der CEO zweimal gewechselt hatte.

Kostenvorteil

Das Preismodell von Darktrace ist Standard für Sicherheitssoftware auf Unternehmensebene und liegt auf dem gleichen Niveau wie Konkurrenzprodukte wie Splunk, CrowdStrike und Palo Alto Networks.

C-Seite/Individuell: Darktrace verfügt über keine persönliche Version des Produkts. Es ist im reinen Unternehmensmarkt positioniert und wird nicht an einzelne Benutzer verkauft.

Entwickler-/API-Stufe: Keine öffentlichen API-Preise mit nutzungsbasierter Bezahlung. Wenn Unternehmenskunden Sicherheitsdaten über die Plattform-API integrieren, sind die Kosten im gesamten Unternehmensvertrag enthalten und es gibt keinen unabhängigen Preiskanal für Entwickler.

Unternehmen/Privat: Die Preise basieren auf dem Bereitstellungsumfang und der Anzahl der abgedeckten Domänen. Zu den typischen Abrechnungsdimensionen gehören:

• Anzahl der abgedeckten Domänen: Netzwerk, E-Mail, Cloud, OT, Identität, Endpunkt können einzeln oder gebündelt nach Domäne erworben werden.
• Asset-Skala: Abrechnung basierend auf der Anzahl der IPs/Endpunkte/E-Mail-Konten.
• Modul-Add-on: Cyber ​​​​AI Analyst, Antigena Autonomous Response Attack Surface Management usw. sind Add-on-Module.
• Servicestufe: MSSP/Hosting-Dienstanbieter, Bundes-/Regierungskunden verfügen über unabhängige Preiskanäle.

Es gilt der offizielle Echtzeitkurs. Die anfängliche Bereitstellung von Unternehmenskunden beginnt normalerweise mit einer einzelnen Domäne (z. B. E-Mail-Sicherheit) und wird dann nach Überprüfung der Auswirkungen auf mehrere Domänen ausgeweitet. Versteckte Kosten entstehen hauptsächlich durch Investitionen in Prozessmodifikationen und Schulungen, die für das interne Sicherheitsbetriebsteam erforderlich sind, um die Ergebnisse der KI-Analyse zu verknüpfen.

Hauptfunktionen

• Pattern-of-Life-Anomalieerkennung: Erstellen Sie personalisierte Verhaltensgrundlinien für jedes Netzwerkgerät, jeden Benutzer und jede Entität, ohne sich auf Signaturen oder bekannte Angriffssignaturen zu verlassen. Ideal zur Erkennung von Zero-Day-Exploits, Insider-Bedrohungen und APT-Angriffen mit langer Latenz.
• Antigena Autonomous Response: Führen Sie automatisch Unterdrückungsaktionen durch (z. B. Trennen der Verbindung, Blockieren des Datenverkehrs und Isolieren von Endpunkten), nachdem Bedrohungen ohne manuelles Eingreifen erkannt wurden. Es eignet sich für Hochgeschwindigkeitsszenarien wie Ransomware-Ausbrüche und laterale Bewegungen und kann die Eindämmungszeit von Stunden auf Sekunden verkürzen.
• Cyber ​​​​AI Analyst Automated Investigation: Verwandelt die Bedrohungsuntersuchung von manuellen Vorgängen in KI-gesteuerte automatisierte Schlussfolgerungen – automatische Erfassung des Kontexts, Generierung von Grundursachenhypothesen und Ausgabe von Untersuchungsberichten. NOC/SOC-Teams können Entscheidungen direkt auf der Grundlage von Berichten treffen und so die sich wiederholende Ermittlungsarbeit um 60–80 % reduzieren.
• Multi-Domänen-Bedrohungskorrelation: Einheitliche Korrelationsanalyse von Daten aus den sechs Sicherheitsdomänen Netzwerk, E-Mail, Cloud, OT, Identität und Endpunkt, um domänenübergreifende Angriffsketten zu identifizieren. Beispielsweise können laterale Bewegungen nach erfolgreichem E-Mail-Phishing und der Missbrauch von Cloud-Ressourcen durch eine einzige Erkennung abgedeckt werden.
• Sicheres KI-Modul (neu): Überwachen Sie das Verhalten interner KI-Anwendungen und KI-Agenten im Unternehmen und identifizieren Sie ungewöhnliche Absichten, Datenlecks und Richtlinienverstöße bei KI-Interaktionen. Lösen Sie die „Schatten-KI“-Sicherheitsmanagement-Blindspots, die durch die Verbreitung von KI-Anwendungen verursacht werden.
• Angriffsflächenmanagement: Bietet externe Visualisierung der Angriffsfläche und postmortale forensische Untersuchungsfunktionen durch Cybersprint-Technologie (erworben im Jahr 2022) und forensische Funktionen von Cado Security (erworben im Jahr 2025).

Modell- und Versionsentwicklung

Die relevanten Informationen wurden nicht veröffentlicht. Bitte beachten Sie die offizielle Echtzeitseite.

Technische Vorteile

Mechanismus -> Wirkung -> Anwendbare Szenario-Kausalkette:

• Unüberwachtes Lernen vs. überwachtes Lernen: Darktrace verwendet keine gekennzeichneten Angriffsdaten für das Training, sondern erstellt stattdessen ein proprietäres Pattern-of-Life-Modell für jedes Unternehmen. Dies bedeutet, dass es noch nie dagewesene Angriffsmuster (einschließlich Zero-Day-Schwachstellen und KI-generierte Bypass-Angriffe) erkennen kann, ohne durch die Häufigkeit der Aktualisierung seiner Bibliothek bekannter Angriffssignaturen eingeschränkt zu werden. Geeignet für Szenarien mit hoher Individualisierung und schneller Iteration von Angriffsmethoden.
• Bayesianisches Netzwerk + Graphentheorie-Begründung: In der Erkennungsphase modelliert Darktrace die Beziehungen zwischen Entitäten als Wahrscheinlichkeitsgraphen und berechnet die Abweichungswahrscheinlichkeit des Verhaltens jeder Entität. Wenn ein einzelnes Ereignis einen geringen Grad an Abweichung aufweist, sich aber mehrere Ereignisse zu einer verdächtigen Kette zusammenschließen, kann das Modell einen zusammengesetzten Bedrohungswert ausgeben. Der Effekt besteht darin, dass die Fehlalarmrate niedriger ist als beim reinen Schwellenwertschema und dass niederfrequente „Low-Slow“-Angriffe mit hohem Schaden erfasst werden können.
• Unterdrückungslogik der autonomen Reaktion (Antigena): Das Antwortmodul führt keine irreversiblen Vorgänge wie „Löschen/Zerstören“ direkt aus, sondern blockiert Angriffe durch verfeinerte Unterdrückungsaktionen wie Vertrauensreduzierung, vorübergehende Isolation und dynamische Geschwindigkeitsbegrenzung und behält manuelle Überprüfungsfenster bei. Im Vergleich zu herkömmlichen Blockierungslösungen verringert sich dadurch das Risiko einer Betriebsunterbrechung durch falsche Blockierung.
• Domänenübergreifende Datennormalisierung: Vereinheitlichen Sie verschiedene Datenquellen (Netflow, DNS, HTTP, E-Mail-Protokolle, Cloud-API-Aufruf-OT-Protokolle) in Diagrammknoten und -kanten, sodass die Fußabdrücke derselben Angriffskette in verschiedenen Domänen korreliert werden können. Bei modernen mehrstufigen Angriffen (z. B. E-Mail-Phishing -> Diebstahl von Anmeldedaten -> Lateral Movement -> Datenexfiltration) ist die domänenübergreifende Korrelation eine wichtige Fähigkeitsschwelle.

Wie man es benutzt

Darktrace wird an Sicherheitsteams in Unternehmen geliefert und der Nutzungspfad ist in drei Phasen unterteilt:

Phase	Aktion	Erwartete Ausgabe
Phase 1: Bereitstellung und Baseline	Stellen Sie Sensoren/Sonden in der Zieldomäne bereit (zuerst Netzwerk oder E-Mail) und wechseln Sie in den Lernmodus (7–14 Tage)	Generieren Sie automatisch eine unternehmensspezifische Muster-of-Life-Basislinie
Phase 2: Erkennungsüberprüfung	Beobachten Sie das Threat Visualiser-Dashboard, überprüfen Sie die Qualität der Identifizierung abnormaler Ereignisse und passen Sie den Empfindlichkeitsschwellenwert an	Bestätigen Sie, dass die Erkennungsreichweite und die Fehlalarmrate im akzeptablen Bereich liegen
Phase 3: Reaktionsaktivierung	Aktivieren Sie die autonome Reaktion von Antigena, wechseln Sie vom Modus „Nur Erkennung“ in den Modus „Erkennung + Reaktion“, konfigurieren Sie die Reaktionsstrategie	Erzielen Sie innerhalb von Sekunden eine automatische Eindämmung von Bedrohungen

Bereitstellungsmethoden: Unterstützt physische Geräte (Netzwerksensoren), virtuelle Geräte/Cloud (AWS/Azure/GCP-Images), SaaS (E-Mail-Sicherheit) und Hybridbereitstellungen. Unternehmen benötigen mindestens ein bis zwei Sicherheitsanalysten als Plattformadministratoren, um die Erstoptimierung durchzuführen.

Produktpreise

Darktrace veröffentlicht keine standardisierte Preisliste und das Preismodell ist eine typische „Projekt + Erneuerung“-Struktur in Unternehmenssoftware.

• Ausgangspunkt für den Kauf: Beginnen Sie mit einer einzelnen Domain (z. B. Email Security), abonnieren Sie nach Anzahl der Postfächer oder Jahren geschützter Endpunkte.
• Multi-Domain-Rabatt: Bei der Bündelung mehrerer Domains besteht Spielraum für Preisverhandlungen, es gibt jedoch kein öffentliches Rabattverhältnis.
• Zusatzmodule: Cyber ​​AI Analyst, Antigena Autonomous Response Attack Surface Management usw. werden je Modul separat berechnet.
• Vertragslaufzeit: Normalerweise 1–3 Jahre, unterstützt jährliche Zahlung oder Vorauszahlungsrabatt.
• Kostenlose Testversion: Demodemonstration und Proof-of-Concept (PoV) werden bereitgestellt, und es gibt keine kostenlose Self-Service-Testversion.

Maßgeblich ist das offizielle Verkaufsangebot. Unternehmen wird empfohlen, vor dem Kauf die folgenden Punkte zu prüfen: ob die bestehende SIEM/SOAR-Integration unterstützt wird (API-Verfügbarkeit), Datenresidenz- und Compliance-Anforderungen (insbesondere in der EU und regulierten Branchen) und Preissteigerungsbedingungen für Verlängerungen (typische Eskalationsrate).

Anwendungsszenarien

• Ransomware-Eindämmung in Echtzeit: Wenn Antigena ein Datei-Batch-Verschlüsselungsverhalten erkennt (das von den normalen Lese- und Schreibmustern abweicht), isoliert es automatisch den betroffenen Endpunkt und blockiert die Kommunikation mit dem C2-Server, wodurch die Eindämmungszeit von manuellen Reaktionsstunden auf Sekunden verkürzt wird. Geeignet für Branchen, die extrem empfindlich auf Ausfallzeiten reagieren, wie z. B. das Finanzwesen und die medizinische Versorgung.
• Zero-Day-Exploit-Schutz: Bevor der offizielle Patch veröffentlicht wird, erkennt Darktrace Exploit-Verhalten, indem es ungewöhnliche Netzwerkverkehrsmuster erkennt (z. B. abnormale DNS-Reichweite in der Log4j-Ära), ohne auf Signaturaktualisierungen zu warten. Geeignet für Legacy-Systeme und OT-Umgebungen, die nicht rechtzeitig gepatcht werden können.
• Insider-Bedrohungserkennung: Identifizieren Sie interne Risiken wie Berechtigungsmissbrauch und Datenlecks, indem Sie Basislinien des Benutzerverhaltens analysieren (Anmeldezeit, Datenzugriffs-VPN-Nutzungsmuster usw.). IP-Schutz für High-Compliance-Branchen und forschungs- und entwicklungsintensive Unternehmen.
• AI Application Security Governance (neues Szenario): Das Secure AI-Modul überwacht KI-Anwendungen und KI-Agenten, die im Unternehmen verwendet werden, und erkennt Verhaltensweisen wie die Übermittlung vertraulicher Daten durch Mitarbeiter an KI-Tools und nicht autorisierte Operationen von KI-Agenten. Ideal für wachsende Unternehmen, die KI-Tools in großem Umfang eingesetzt haben, aber keine einheitliche Sicherheitsstrategie haben.

Anwendbare Personen

• Unternehmens-CISO und Sicherheitsteam: die Kernbenutzergruppe. Darktrace bietet domänenübergreifende Bedrohungstransparenz und autonome Reaktionsfunktionen und eignet sich für Security Operations Center (SOC), die von „passiver Reaktion“ auf „aktive Verteidigung“ umsteigen müssen. Ungeeignetes Szenario: Ein Mini-Sicherheitsteam mit weniger als zwei Personen steht möglicherweise unter Druck bei Betrieb und Wartung der Plattform. Daher wird empfohlen, MSSP-Dienste zu nutzen.
• Compliance- und Risikomanagement-Team: Erfüllen Sie Compliance-Audit-Anforderungen (z. B. Erkennung von Datenlecks gemäß SOX, PCI-DSS, DSGVO) mithilfe der Audit-Protokolle und automatisierten Untersuchungsberichte von Darktrace, wodurch die manuelle Investition in Compliance-Überprüfungen reduziert wird. Erfordert Plattformintegration mit vorhandenen GRC-Tools.
• IT-Betriebs- und Wartungsteam: In einer OT/ICS-Umgebung kann das IT-Betriebs- und Wartungspersonal über das Darktrace/OT-Modul visuelle Überwachungsfunktionen für industrielle Steuerungsnetzwerke erhalten, ohne dass umfassende Kenntnisse in der Sicherheitsanalyse erforderlich sind. Voraussetzungen: Das OT-Netzwerk muss die Bedingungen für die Sensorbereitstellung erfüllen (Netzwerkerreichbarkeit, Out-of-Band-Management).

Nicht für die Masse geeignet: Einzelbenutzer, kleine Unternehmen (<50 Personen) und leichte Compliance-Szenarien, die keine Sicherheitsüberwachung rund um die Uhr erfordern. Die Bereitstellungskosten sowie die Betriebs- und Wartungsinvestitionen von Darktrace sind deutlich höher als die Kosteneffizienz der Nutzung von MDR-Diensten (Managed Detection and Response).

Zusammenfassung und Ausblick

Die zentrale Wettbewerbsfähigkeit von Darktrace liegt in der Gründlichkeit seiner „KI-nativen“ Strategie – es handelt sich nicht um eine traditionelle Sicherheitsplattform plus KI-Funktionalität, sondern nutzt unüberwachtes Lernen als zugrunde liegende Logik der Sicherheitserkennung. Dies bietet einzigartige Vorteile bei der Erkennung von Zero-Day-Angriffen, der Erkennung von Insider-Bedrohungen und der domänenübergreifenden Bedrohungskorrelation. Über 10.000 Unternehmenskunden und der Multi-Quadranten-Führungsstatus von Gartner bestätigen die Marktanerkennung seiner Technologieroute.

Aktuelle Einschränkungen:

• Mangel an transparenter Preisgestaltung: Unternehmen sind nicht in der Lage, ihr Budget vor dem Kauf selbst einzuschätzen und es mit den öffentlichen Preislisten konkurrierender Produkte (wie CrowdStrike) zu vergleichen. Sie müssen vor dem Kauf einen vollständigen Verkaufsprozess durchlaufen.
• Bereitstellung komplexer Abhängigkeiten: Die Pattern of Life-Basislinie erfordert eine Lernphase von 7 bis 14 Tagen, und es gibt einen Fensterzeitraum für die anfängliche Sicherheitsabdeckung neuer Bereitstellungen.
• Häufige CEO-Wechsel und strategische Konstanz nach der Privatisierung: Von 2024 bis 2026 wird es drei CEO-Wechsel geben, und die Stabilität der langfristigen Produkt-Roadmap muss beachtet werden.

Beschaffungs-/Einführungsrisikobewertung: Darktrace eignet sich für große Unternehmen, die bereits über einen gewissen Grad an Sicherheitsbetriebsreife und ein ausreichendes Budget als Ergänzung zur „KI-Erkennungsschicht“ außerhalb des SIEM/SOAR-Ökosystems verfügen. Es wird empfohlen, dass neue Kunden die Wirkung von einem einzelnen Domänen-POC (z. B. E-Mail oder Netzwerk) aus überprüfen und bestätigen, dass die Falsch-Positiv-Rate und die autonome Antwortstrategie kontrollierbar sind, bevor sie auf die Bereitstellung auf mehreren Domänen umsteigen. Für Teams, die nach einer All-in-One-XDR-Plattform suchen, die eine einheitliche Konsole erfordert, sollten Sie prüfen, wie tief Darktrace in Ihren vorhandenen Sicherheitstool-Stack integriert ist. Für mittelständische Unternehmen, die auf ihr Budget achten oder nur grundlegende EDR-Funktionen benötigen, können die transparente Preisgestaltung und die geringeren Markteintrittsbarrieren von CrowdStrike Falcon oder SentinelOne kosteneffizienter sein.

Expertenmeinung: Das „Immunsystem“-Konzept von Darktrace war im Marketing sehr erfolgreich, aber was den Sicherheitsteams in Unternehmen wirklich am Herzen liegt, ist die Falsch-Positiv-Rate und die Erklärbarkeit. Wenn die KI eine Anomalie feststellt, aber keinen Grund nennen kann, müssen Sicherheitsanalysten diese dennoch einzeln untersuchen.

Weiterentwicklung der Darktrace-Modellversion

Die Produktentwicklung von Darktrace konzentriert sich auf die Erweiterung der Domänenabdeckung und die Vertiefung der KI-Fähigkeiten:

Frühe Kernprodukte (2013–2020)

• Enterprise Immune System: Ein Produkt zur Erkennung von Netzwerkverkehrsanomalien mit unbeaufsichtigter ML als Kern, das den Grundstein für die Pattern-of-Life-Technologieroute legt.
• Antigena (2017): Das erste KI-gesteuerte autonome Reaktionsmodul der Branche, das den Übergang von „Erkennung“ zu „Reaktion“ markiert.

Multi-Domain-Expansionszeitraum (2020–2023)

• Darktrace/EMAIL (2020): E-Mail-Sicherheitsdomänenabdeckung, Ausweitung der Anomalieerkennung von der Netzwerkschicht auf die E-Mail-Ebene.
• Darktrace/OT: Sicherheitsabdeckung für industrielle Steuerungssysteme, die sich an den IT/OT-Integrationstrend anpasst.
• Darktrace/Cloud: Cloud-Workload-Sicherheit.
• Darktrace/IDENTITY: Analyse des Benutzeridentitätsverhaltens.
• Cybersprint-Akquisition (2022): Funktionen zur Angriffsflächenverwaltung hinzugefügt.

ActiveAI-Plattformintegration (2024–2026)

• ActiveAI Security Platform (2024): Vereinheitlichen Sie die Produktmarke und integrieren Sie mehrere Domänen in einer einzigen Plattform.
• Proaktives Expositionsmanagement und Angriffsflächenmanagement (2025): Von der passiven Erkennung zum aktiven Angriffsflächenmanagement.
• Übernahme von Cado Security (2025): Ergänzung der DFIR-Funktionen (Digital Forensics and Incident Response).
• Sicheres KI-Modul (2. Quartal 2026): Ein neuer inkrementeller Markt für die Sicherheit von KI-Anwendungen in Unternehmen.

Versionsinfo

• ActiveAI-Sicherheitsplattform (2026 Q2 Release) ：Ein neues sicheres KI-Modul wurde hinzugefügt, um die Sichtbarkeitsüberwachung von KI-Anwendungen und das Verhalten von KI-Agenten zu unterstützen. Die autonome Reaktionsmaschine und die domänenübergreifende Bedrohungskorrelation wurden gestärkt. Einen offiziellen genauen Termin gibt es noch nicht. （2026-06）
• ActiveAI-Sicherheitsplattform (Version 1. Quartal 2026) ：Integrieren Sie die forensischen Funktionen von Cado Security und fügen Sie das Modul Forensic Acquisition & Investigation hinzu. Einen offiziellen genauen Termin gibt es noch nicht. （2026-03）
• Darktrace-Plattform (Version 2025) ：Die Module Proactive Exposure Management und Attack Surface Management werden eingeführt, um die Grenzen der Angriffsflächenmanagementfunktionen zu erweitern. Einen offiziellen genauen Termin gibt es noch nicht. （2025-06）