DarktraceNEU
Ebene 13: Cybersecurity & Threat Intelligence
Technik & Betrieb · Ebene 13
Kurzantwort
Darktrace ist ein KI-Tool aus dem Bereich Cybersecurity von Darktrace Holdings Limited aus Cambridge, Vereinigtes Königreich. Das Kostenmodell ist paid. Es ist mit englischer Oberfläche, deutsche Inhalte werden verarbeitet.
Was ist Darktrace?
Darktrace ist eine führende KI-gestützte Cybersecurity-Plattform, die komplexe IT-Infrastrukturen vor bekannten und neuartigen Cyberbedrohungen schützt. Die Technologie basiert auf selbstlernenden KI-Algorithmen, die das normale Verhalten von Benutzern, Geräten und Netzwerken kontinuierlich analysieren. Durch die Erstellung eines dynamischen Verhaltensmusters („Pattern of Life“) kann das System Abweichungen in Echtzeit erkennen.
Im Gegensatz zu herkömmlichen SIEM- oder Antivirenlösungen benötigt Darktrace keine vordefinierten Signaturen oder starren Regelwerke, um Bedrohungen zu identifizieren. Sobald eine Anomalie wie ein Ransomware-Angriff, eine Insider-Bedrohung oder eine Phishing-Kampagne erkannt wird, greift die Technologie autonom ein. Die Reaktions-Engine stoppt verdächtige Aktivitäten präzise, ohne den regulären Geschäftsbetrieb zu beeinträchtigen.
Die Plattform erstreckt sich über mehrere Sicherheitsdomänen, darunter Netzwerke, Cloud-Umgebungen, Endpunkte, E-Mail-Systeme und industrielle Steuerungssysteme (OT). Ergänzt wird das System durch den KI-Analysten, der Sicherheitsvorfälle automatisch triagiert und für SOC-Teams zusammenfasst. Dadurch hilft Darktrace Unternehmen, Angriffe frühzeitig einzudämmen und die mittlere Reaktionszeit drastisch zu reduzieren.
Kernfunktionen & Stärken
- Autonome Reaktion (Darktrace RESPOND) — Neutralisiert aktive Cyberangriffe in Echtzeit durch verhältnismäßige Gegenmaßnahmen, ohne die laufenden Geschäftsprozesse zu unterbrechen.
- Selbstlernende Bedrohungserkennung (Darktrace DETECT) — Erkennt unbekannte Angriffsvektoren und verhaltensbedingte Abweichungen ohne Verlass auf vordefinierte Signaturen.
- Cyber AI Analyst — Automatisiert die Untersuchung von Vorfällen, indem Vorfälle zusammengefasst und verständliche Berichte in natürlicher Sprache erstellt werden.
Für wen eignet sich das Tool?
Mittelständische und große Unternehmen, KRITIS-Betreiber sowie Behörden mit komplexen Multi-Cloud-, E-Mail- und Netzwerkumgebungen.
Typischer Anwendungsfall
Ein internationales Industrieunternehmen möchte seine hybrid genutzte Cloud- und Fertigungsinfrastruktur gegen raffinierte Ransomware-Angriffe absichern. Darktrace erlernt über verteilte Sensoren das reguläre Betriebsverhalten im gesamten Netzwerk. Wenn ein infizierter Endpunkt versucht, sich lateral weiterzuverbreiten und Daten zu verschlüsseln, erkennt die KI diese Abweichung sofort. Darktrace stoppt gezielt die schädliche Verbindung, während die Fertigungsstraßen ohne Ausfallzeiten weiterlaufen.
Wofür ist Darktrace geeignet?
- Mittelständische und große Unternehmen, KRITIS-Betreiber sowie Behörden mit komplexen Multi-Cloud-, E-Mail- und Netzwerkumgebungen.
- Ein internationales Industrieunternehmen möchte seine hybrid genutzte Cloud- und Fertigungsinfrastruktur gegen raffinierte Ransomware-Angriffe absichern.
- Autonome Reaktion (Darktrace RESPOND): Neutralisiert aktive Cyberangriffe in Echtzeit durch verhältnismäßige Gegenmaßnahmen, ohne die laufenden Geschäftsprozesse zu unterbrechen.
- Selbstlernende Bedrohungserkennung (Darktrace DETECT): Erkennt unbekannte Angriffsvektoren und verhaltensbedingte Abweichungen ohne Verlass auf vordefinierte Signaturen.
- Cyber AI Analyst: Automatisiert die Untersuchung von Vorfällen, indem Vorfälle zusammengefasst und verständliche Berichte in natürlicher Sprache erstellt werden.
Wann ein anderes Tool besser passt
Nicht geeignet für Privatpersonen, Kleinstunternehmen ohne eigene IT-Infrastruktur oder Organisationen, die nur einen einfachen regelbasierten Virenscanner suchen.
Kostenmodell & Tarife
Tarife im Detail
- Darktrace Enterprise & CloudAuf AnfrageAuf AnfrageIndividuell
- KI-gestützte Bedrohungserkennung
- Automatisierte Reaktion (Antigena)
- Cloud-, Netzwerk- und E-Mail-Schutz
Gut zu wissen
- Kein kostenloser Test oder öffentliche Preisliste verfügbar.
- Preisgestaltung erfolgt ausschließlich über den Direktvertrieb oder Partnernetzwerke.
- Keine API-Gebühren im öffentlichen Preismodell definiert.
Preise geprüft am 15.08.2026. Preise nach öffentlichen Anbieterangaben, ohne Gewähr. Euro-Beträge sind Näherungswerte; maßgeblich ist die Preisseite des Anbieters.
Unterstützte Sprachen
Die Administrationsoberfläche ist überwiegend auf Englisch, Berichte und KI-Analysen lassen sich teils auf Deutsch ausgeben.
Oberfläche = Menüsprache des Tools, Inhalte = Sprache, in der du mit dem Tool arbeiten kannst. Angaben ohne Gewähr, Anbieter erweitern ihr Sprachangebot laufend.
Datenschutz & DSGVO
Datenfluss: Netzwerk- und Telekommunikationsdaten fließen über lokale Appliances, virtuelle Sensoren oder dedizierte Darktrace-Cloud-Instanzen (überwiegend AWS/Azure in EU/UK/US).
Training mit deinen Eingaben: Eingesetzte KI-Modelle lernen lokal und isoliert innerhalb der spezifischen Kundenumgebung und werden nicht zur Speisung globaler öffentlicher Modelle verwendet.
Für Unternehmen: Für Unternehmen werden Enterprise-Sicherheitsvereinbarungen inklusive Auftragsverarbeitungsvertrag (AVV) und EU-Standardvertragsklauseln (SCCs) bereitgestellt.
Praxis-Empfehlung: Das Tool ist für die Verarbeitung von IT-Telemetriedaten ausgelegt; sensible Personen- oder E-Mail-Inhalte sollten bei Bedarf durch Datenmaskierung geschützt werden.
- DSGVO:
- EU-Datenschutzgrundverordnung: regelt, wie personenbezogene Daten verarbeitet werden dürfen und welche Rechte du hast (Auskunft, Löschung, Widerspruch).
- SCC (Standardvertragsklauseln):
- EU-Musterklauseln, mit denen ein Anbieter Daten rechtlich abgesichert außerhalb der EU verarbeiten darf.
- DPA / AV-Vertrag:
- Auftragsverarbeitungsvertrag: verpflichtet den Anbieter schriftlich, deine Daten nur weisungsgebunden zu verarbeiten. Für Unternehmen meist Pflicht.
Datenschutzangaben geprüft am 01.08.2026. Redaktionelle Einordnung nach öffentlichen Anbieterangaben — keine Rechtsberatung. Prüfe im Zweifel die aktuellen Datenschutzbedingungen des Anbieters.
Steckbrief
| Anbieter | Darktrace Holdings Limited |
|---|---|
| Firmensitz | Cambridge, Vereinigtes Königreich |
| Kategorie | Cybersecurity |
| Ebene der Pyramide | Ebene 13 – Cybersecurity & Threat Intelligence |
| Kostenmodell | Paid |
| Dauerhaft kostenlos nutzbar | Nein |
| Open Source | Nein |
| Einstiegstarif | Darktrace Enterprise & Cloud: Auf Anfrage (Auf Anfrage) |
| Deutsch | nur Inhalte, Oberfläche Englisch |
| Englisch | Oberfläche und Inhalte |
| Weitere Sprachen | 3 |
| Datenschutz-Einordnung | DSGVO / EU |
| Auftragsverarbeitung / Business | Für Unternehmen werden Enterprise-Sicherheitsvereinbarungen inklusive Auftragsverarbeitungsvertrag (AVV) und EU-Standardvertragsklauseln (SCCs) bereitgestellt. |
Alternativen zu Darktrace
- Abnormal Security — Paid · Sitz: San Francisco, Vereinigte Staaten · Unklar
- Dropzone AI — Paid · Sitz: Seattle, Vereinigte Staaten · Unklar
- Sublime Security — Freemium · Sitz: Washington, Vereinigte Staaten · Unklar
- Vectra AI — Paid · Sitz: San Jose, Vereinigte Staaten · Unklar
Noch unsicher? Der KI-Tool Finder zeigt dir Alternativen.