ダークトレース
ダークトレースは英国ケンブリッジに本社を置く AI ネイティブのサイバーセキュリティ企業で、2013 年に設立され、2024 年にトーマ ブラボーによって 53 億ドルで非公開化されました。その中核製品である ActiveAI Security Platform は、ネットワーク、電子メール、クラウド OT、アイデンティティ、エンドポイントの 6 つの主要なドメインをカバーしています。教師なし機械学習を使用して企業の「生活パターン」（生活パターン）を確立し、ベースラインから逸脱する異常な行動を特定し、自律的に対応します。 10,000 社を超える企業顧客を抱え、長年にわたり Gartner によって電子メール セキュリティと NDR のリーダーとして認定されています。
ダークトレース
コアパラメータと統計
Darktrace は、技術的なシャーシとして教師なし学習アルゴリズムを使用しており、その製品マトリックスは「学習 - 検出 - 応答」の概念に基づいて構築されています。
| 寸法 | 広報 |
|---|---|
| 製品形態 | ActiveAI セキュリティ プラットフォーム (マルチドメイン セキュリティ プラットフォーム) |
| コアテクノロジー | 教師なし機械学習 (生活パターン)、ベイジアン ネットワーク、グラフ理論分析 |
| セキュリティドメインをカバー | ネットワーク/メール/クラウド/OT/アイデンティティ/エンドポイント + セキュア AI + 攻撃対象領域管理 |
| 応答モード | 自律的対応（Antigena）＋人工支援（サイバーAIアナリスト） |
| 顧客規模 | 10,000 を超える企業顧客 |
| 年間収益 | 5億4,540万ドル（2023年度） |
| 従業員数 | 2,269 (2023) |
| 本社・研究開発センター | ケンブリッジ（英国）、ハーグ（オランダ）、ロンドン、サンフランシスコ、シンガポール |
| 所有構造 | 非公開トーマブラボー（2024年10月～） |
効率指標: 公式の顧客事例によると、Cyber AI Analyst はセキュリティ アナリストの調査時間を 60 ～ 80% 削減でき、一般的なシナリオにおける平均応答時間は分/時間から 24.1 秒に短縮されます。これらの数値は顧客の自己申告データに基づいており、実際の結果はコンテキストの複雑さと導入の成熟度によって異なります。
ユーザーと市場の認識
ダークトレースの市場での地位はサイバーセキュリティ業界において象徴的なものであり、その認識は 3 つのレベルで反映されています。
エンタープライズ顧客規模: 金融、医療、エネルギー、製造、政府などの主要業界をカバーする 10,000 を超えるエンタープライズ顧客が正式に発表されています。代表的な顧客には、コカ・コーラ ビバレッジ ノースイースト (アナリスト調査時間 3,000 時間/10 月の節約)、オクラホマ州 (調査時間 2,000 時間/月のコスト削減)、ハーマン インターナショナル (脅威の封じ込め時間 80% 削減) が含まれます。
業界アナリストの評価: Darktrace は、複数の Gartner マジック クアドラントで認められています - 電子メール セキュリティ プラットフォームのリーダー (2025 年)、ネットワーク検出および対応 (NDR) のリーダー (2025 年のみ Peer Insights Customers' Choice に選ばれ、2 年連続)、CPS Protection Platform Visionary (2026 年、唯一の殿堂入り)。 Fast Company は、Cyber AI Analyst を 2026 World-Changing Idea Award の受賞者に指名しました。
資本市場の歴史: 2021 年にロンドン証券取引所に上場され、ピーク時の時価総額は約 70 億ポンドになりました。 2023年に空売り報告危機（クインテッセンシャル・キャピタル・マネジメントの会計問題疑惑）を経験したことを受け、EYの審査では「少数の誤りや矛盾はあったものの、重大な影響はなかった」と結論づけた。 2024 年、トーマ ブラボーは 53 億米ドルで民営化買収を完了しました。 2026 年、CEO が 2 度変わった後、エド ジェニングスが引き継ぎました。
コストメリット
Darktrace の価格モデルはエンタープライズ レベルのセキュリティ ソフトウェアの標準であり、Splunk、CrowdStrike、Palo Alto Networks などの競合製品と同じ階層にあります。
C サイド/個人: Darktrace には製品の個人バージョンがありません。純粋なエンタープライズ市場に位置付けられており、個人ユーザーには販売されていません。
開発者/API 層: 従量課金制のパブリック API 料金体系はありません。企業顧客がプラットフォーム API を通じてセキュリティ データを統合する場合、そのコストは企業契約全体に含まれており、独立した開発者価格チャネルはありません。
エンタープライズ/プライベート: 価格は展開規模とカバレッジ ドメインの数に基づいています。一般的な請求額には次のようなものがあります。
- 対象となるドメインの数: ネットワーク、電子メール、クラウド、OT、アイデンティティ、エンドポイントは、個別に購入することも、ドメインごとにバンドルして購入することもできます。
- 資産規模: IP/エンドポイント/電子メール アカウントの数に基づいて請求されます。
- モジュールアドオン: Cyber AI Analyst、Antigena自律対応攻撃面管理などがアドオンモジュールです。
- サービス レベル: MSSP/ホスティング サービス プロバイダー、連邦/政府の顧客は独立した価格設定チャネルを持っています。
公式のリアルタイム相場が優先されます。企業顧客の初期導入は通常、単一のドメイン (電子メール セキュリティなど) から開始され、効果を検証した後に複数のドメインに拡張されます。隠れたコストは主に、社内セキュリティ運用チームが AI 分析結果を結び付けるために必要なプロセス変更とトレーニングへの投資から発生します。
主な機能
- 生活異常検出のパターン: シグネチャや既知の攻撃シグネチャに依存せずに、ネットワーク デバイス、ユーザー、エンティティごとにパーソナライズされた行動ベースラインを確立します。ゼロデイエクスプロイト、内部関係者の脅威、遅延の長い APT 攻撃の検出に最適です。
- Antigena 自律対応: 脅威を検出した後、手動介入なしで抑制アクション (切断、トラフィックのブロック、エンドポイントの隔離など) を自動的に実行します。ランサムウェアの発生や水平移動などの高速シナリオに適しており、封じ込め時間を数時間から数秒に短縮できます。
- サイバー AI アナリストの自動調査: 脅威調査を手動操作から AI 主導の自動推論に変換し、自動的にコンテキストを収集し、根本原因の仮説を生成し、調査レポートを出力します。 NOC/SOC チームはレポートに基づいて直接意思決定を行うことができるため、反復的な調査作業が 60 ～ 80% 削減されます。
- マルチドメイン脅威相関: ネットワーク、電子メール、クラウド、OT、アイデンティティ、エンドポイントの 6 つのセキュリティ ドメインからのデータの統合相関分析により、クロスドメイン攻撃チェーンを特定します。たとえば、電子メール フィッシングが成功した後の横方向の動きやクラウド リソースの悪用は、1 回の検出でカバーできます。
- セキュア AI モジュール (新機能): 企業内の内部 AI アプリケーションと AI エージェントの動作を監視し、AI 相互作用における異常な意図、データ漏洩、ポリシー違反を特定します。 AI アプリケーションの急増によって引き起こされる「シャドウ AI」セキュリティ管理の盲点を解決します。
- 攻撃対象領域管理: Cybersprint テクノロジー (2022 年に取得) および Cado Security のフォレンジック機能 (2025 年に取得) を通じて、外部の攻撃対象領域の視覚化と事後フォレンジック調査機能を提供します。
モデルとバージョンの進化
関連情報は公開されていませんので、公式リアルタイムページをご参照ください。
技術的な利点
メカニズム -> 効果 -> 該当するシナリオの因果関係の連鎖:
- 教師なし学習と教師あり学習: Darktrace は、トレーニングにラベル付き攻撃データを使用せず、代わりに各企業向けに独自のパターン オブ ライフ モデルを構築します。これは、既知の攻撃シグネチャのライブラリが更新される頻度に制限されることなく、これまでに見たことのない攻撃パターン (ゼロデイ脆弱性や AI 生成のバイパス攻撃を含む) を検出できることを意味します。高度なカスタマイズと攻撃方法の迅速な反復を伴うシナリオに適しています。
- ベイジアン ネットワーク + グラフ理論推論: 検出フェーズでは、Darktrace はエンティティ間の関係を確率グラフとしてモデル化し、各エンティティの動作の逸脱確率を計算します。単一のイベントの逸脱の程度は低いが、複数のイベントが結合して疑わしいチェーンを形成する場合、モデルは複合脅威スコアを出力できます。その結果、誤報率が純粋なしきい値スキームよりも低くなり、低頻度で有害性の高い「ロースロー」攻撃を捕捉できるようになります。
- 自律応答の抑制ロジック (Antigena): 応答モジュールは、「削除/破棄」などの不可逆的な操作を直接実行しませんが、信頼の低下、一時的な分離、動的速度制限などの洗練された抑制アクションを通じて攻撃をブロックし、手動レビュー ウィンドウを保持します。従来のブロック ソリューションと比較して、誤ったブロックによるビジネス中断のリスクが軽減されます。
- クロスドメイン データ正規化: 異なるデータ ソース (Netflow、DNS、HTTP、電子メール ログ、クラウド API 呼び出し OT プロトコル) をグラフ ノードとエッジに統合することで、異なるドメインにおける同じ攻撃チェーンのフットプリントを相関させることができます。最新の多段階攻撃 (電子メール フィッシング -> 資格情報の盗難 -> 横方向の移動 -> データの引き出しなど) では、クロスドメインの相関関係が重要な機能のしきい値となります。
使い方
Darktrace は企業のセキュリティ チームに提供され、使用パスは 3 つの段階に分かれています。
| フェーズ | アクション | 期待される出力 |
|---|---|---|
| フェーズ 1: 導入とベースライン | ターゲット ドメイン (最初にネットワークまたは電子メール) にセンサー/プローブを展開し、学習モードに入る (7 ～ 14 日) | 企業固有の生活パターンのベースラインを自動的に生成 |
| フェーズ 2: 検出の検証 | Threat Visualiser ダッシュボードを観察し、異常なイベントの識別の品質を検証し、感度のしきい値を調整します。検出範囲と誤報率が許容範囲内であることを確認します。 | |
| フェーズ 3: 応答のアクティブ化 | Antigena の自律応答を有効にし、「検出のみ」モードから「検出 + 応答」モードに切り替え、応答戦略を構成します。脅威の自動封じ込めを数秒以内に実現 |
展開方法: 物理デバイス (ネットワーク センサー)、仮想デバイス/クラウド (AWS/Azure/GCP イメージ)、SaaS (電子メール セキュリティ)、およびハイブリッド展開をサポートします。企業が初期チューニングを完了するには、プラットフォーム管理者として少なくとも 1 ～ 2 人のセキュリティ アナリストが必要です。
製品の価格設定
Darktrace は標準化された価格表を公開しておらず、価格モデルはエンタープライズ ソフトウェアにおける典型的な「プロジェクト + 更新」構造です。
- 購入開始点: 単一のドメイン (電子メール セキュリティなど) から開始し、メールボックスの数または保護されたエンドポイントの年数ごとにサブスクライブします。
- マルチドメイン割引: 複数のドメインをバンドルする場合は価格交渉の余地がありますが、公的な割引率はありません。
- アドオン モジュール: Cyber AI Analyst、Antigena 自律対応攻撃面管理などはモジュールごとに個別に価格設定されます。
- 契約期間: 通常 1 ～ 3 年、年払いまたは前払い割引をサポートします。
- 無料トライアル: デモ デモンストレーションと概念実証 (PoV) が提供されます。セルフサービスの無料トライアルはありません。
正式な販売見積が優先されます。企業は、購入前に次の点を確認することをお勧めします: 既存の SIEM/SOAR 統合がサポートされているかどうか (API の可用性)、データの保存場所とコンプライアンスの要件 (特に EU および規制された業界)、および更新価格のエスカレーション条件 (一般的なエスカレーション率)。
アプリケーションのシナリオ
- リアルタイムのランサムウェア封じ込め: Antigena は、ファイルのバッチ暗号化動作 (通常の読み取りおよび書き込みパターンからの逸脱) を検出すると、影響を受けるエンドポイントを自動的に隔離し、C2 サーバーとの通信をブロックします。これにより、封じ込めにかかる時間を手動で数時間から数秒に短縮します。金融や医療など、ダウンタイムに非常に敏感な業界に適しています。
- ゼロデイ エクスプロイト保護: 公式パッチがリリースされる前に、Darktrace はシグネチャの更新を待たずに異常なネットワーク トラフィック パターン (Log4j 時代の異常な DNS アウトリーチなど) を検出することでエクスプロイト動作を検出します。タイムリーにパッチを適用できないレガシー システムや OT 環境に適しています。
- 内部脅威の検出: ユーザーの行動ベースライン (ログイン時間、データ アクセス VPN の使用パターンなど) を分析することで、権限の不正使用やデータ漏洩などの内部リスクを特定します。コンプライアンスの厳しい業界および研究開発集約型ビジネスの知的財産保護。
- AI アプリケーション セキュリティ ガバナンス (新しいシナリオ): セキュア AI モジュールは、企業内で使用される AI アプリケーションと AI エージェントを監視し、従業員が AI ツールに機密データを送信したり、AI エージェントの不正操作などの行為を検出します。 AI ツールを大規模に導入しているものの、統一されたセキュリティ戦略が不足している成長企業に最適です。
該当する人
- エンタープライズ CISO およびセキュリティ チーム: コア ユーザー グループ。 Darktrace は、クロスドメインの脅威の可視化と自律的な対応機能を提供し、「受動的な対応」から「能動的な防御」にアップグレードする必要があるセキュリティ オペレーション センター (SOC) に適しています。 不適切なシナリオ: 2 人未満の小規模セキュリティ チームは、プラットフォームの運用とメンテナンスのプレッシャーに直面する可能性があるため、MSSP サービスを使用することをお勧めします。
- コンプライアンスおよびリスク管理チーム: Darktrace の監査ログと自動調査レポートを通じてコンプライアンス監査要件 (SOX、PCI-DSS、GDPR に基づくデータ漏洩検出など) を満たし、コンプライアンス レビューへの人手による投資を削減します。既存の GRC ツールとプラットフォームを統合する必要があります。
- IT 運用および保守チーム: OT/ICS 環境では、IT 運用および保守担当者は、深いセキュリティ分析の知識がなくても、Darktrace/OT モジュールを通じて産業用制御ネットワークの視覚的な監視機能を取得できます。 前提条件: OT ネットワークはセンサー導入条件 (ネットワーク到達可能性、帯域外管理) を満たしている必要があります。
群衆には適していません: 個人ユーザー、中小企業 (50 人未満)、および 24 時間 365 日のセキュリティ監視を必要としない軽いコンプライアンス シナリオ。 Darktrace の導入コストと運用保守への投資は、MDR (マネージド検出および応答) サービスを使用する場合の費用対効果よりも大幅に高くなります。
概要と展望
Darktrace の中核的な競争力は、その「AI ネイティブ」戦略の徹底さにあります。これは、従来のセキュリティ プラットフォームに AI 機能を加えたものではなく、セキュリティ検出の基礎となるロジックとして教師なし学習を使用します。これにより、ゼロデイ攻撃の検出、内部関係者の脅威の検出、およびクロスドメインの脅威の相関関係において独自の利点が得られます。 10,000 を超える企業顧客と Gartner のマルチクアドラントのリーダーシップステータスにより、同社のテクノロジー路線が市場で認識されていることが証明されています。
現在の制限事項:
- 透明性のない価格設定: 企業は、購入前に予算を自己評価し、競合製品 (CrowdStrike など) の公開価格表と比較することができません。購入する前に、完全な販売プロセスを完了する必要があります。
- 複雑な依存関係の展開: Pattern of Life ベースラインには 7 ～ 14 日間の学習期間が必要で、新しい展開の初期セキュリティ カバレッジには猶予期間があります。
- 頻繁な CEO 交代と民営化後の戦略的一貫性: 2024 年から 2026 年までに 3 回の CEO 交代があり、長期的な製品ロードマップの安定性を観察する必要があります。
調達/導入リスク評価: Darktrace は、SIEM/SOAR エコシステム外の「AI 検出レイヤー」の補足として、セキュリティ運用がある程度成熟し、十分な予算をすでに備えている大企業に適しています。新規顧客は、マルチドメイン展開に拡張する前に、単一ドメイン (電子メールやネットワークなど) POC の効果を検証し、誤検知率と自律的な対応戦略が制御可能であることを確認することをお勧めします。統合コンソールを必要とするオールインワン XDR プラットフォームを探しているチームの場合は、Darktrace が既存のセキュリティ ツール スタックとどの程度深く統合されているかを評価してください。予算を重視している、または基本的な EDR 機能のみを必要とする中規模企業の場合、CrowdStrike Falcon または SentinelOne の透明性のある価格設定と低い参入障壁の方がコスト効率が高い可能性があります。
専門家の見解: Darktrace の「免疫システム」コンセプトはマーケティングで非常に成功していますが、企業のセキュリティ チームが本当に気にしているのは誤検知率と説明可能性です。 AI が異常と判断しても理由を説明できない場合でも、セキュリティ アナリストは 1 つずつ調査する必要があります。
Darktrace モデルのバージョンの進化
Darktrace の製品進化は、対象領域の拡大と AI 機能の深化に焦点を当てています。
初期のコア製品 (2013 ～ 2020)
- Enterprise Immune System: 教師なし ML をコアとするネットワーク トラフィック異常検出製品で、Pattern of Life テクノロジー ルートの基礎を築きます。
- Antigena (2017): 業界初の AI 主導の自律応答モジュールで、「検出」から「応答」への移行を示します。
マルチドメイン拡大期（2020年～2023年）
- Darktrace/EMAIL (2020): 電子メール セキュリティ ドメインの範囲をカバーし、異常検出をネットワーク層から電子メール層まで拡張します。
- Darktrace/OT: 産業用制御システムのセキュリティをカバーし、IT/OT 統合トレンドに適応します。
- Darktrace/クラウド: クラウド ワークロード セキュリティ。
- Darktrace/IDENTITY: ユーザー ID の動作分析。
- Cybersprint Acquisition (2022): 攻撃対象領域管理機能を追加しました。
ActiveAI プラットフォームの統合 (2024-2026)
- ActiveAI セキュリティ プラットフォーム (2024): 製品ブランドを統一し、複数のドメインを単一のプラットフォームに統合します。
- プロアクティブな露出管理と攻撃対象領域の管理 (2025): 受動的検出からアクティブな露出対象管理まで。
- Cado Security Acquisition (2025): デジタル フォレンジックおよびインシデント対応 (DFIR) 機能を補完します。
- セキュア AI モジュール (2026 年第 2 四半期): エンタープライズ AI アプリケーション セキュリティの新しい増分市場。
バージョン情報
- ActiveAI セキュリティ プラットフォーム (2026 年第 2 四半期リリース) ：AI アプリケーションと AI エージェントの動作の可視性監視をサポートする新しい Secure AI モジュールを追加しました。自律的な対応エンジンとクロスドメインの脅威の相関関係を強化しました。公式の正確な日付はまだありません。
- ActiveAI セキュリティ プラットフォーム (2026 年第 1 四半期リリース) ：Cado Security のフォレンジック機能を統合し、フォレンジック収集および調査モジュールを追加します。公式の正確な日付はまだありません。
- Darktrace プラットフォーム (2025 リリース) ：攻撃対象領域管理機能の限界を拡大するために、プロアクティブな露出管理モジュールと攻撃対象領域管理モジュールが開始されました。公式の正確な日付はまだありません。
ユーザーレビュー