Darktrace ActiveAI Security Platform

采用自研 Self-Learning AI，持续学习企业网络正常行为模式，实时检测异常与未知威胁，覆盖云、邮件、终端、OT 等场景。

通过 Cyber AI Analyst 与 Antigena 模块，在秒级自动阻断勒索软件横向移动、账号接管等攻击，无需人工介入即可限制威胁扩散。

按用户规模、网络流量带宽及部署模块（如 Email、Cloud、OT）订阅计费，通常为年付制，需联系销售获取定制报价，无公开标价。

适合中大型企业及关键基础设施运营方，尤其是金融、制造、医疗、能源等 OT/IT 混合环境，可补强传统 SIEM 与防火墙盲区。

Darktrace 强项在网络流量层 NTA 与行为异常建模，覆盖东西向流量与 IoT/OT 设备；EDR 更聚焦终端进程检测，两者常被组合使用而非直接替代。