LEBIGDATA.FR I.A, Cloud & Cybersécurité
Dans notre paysage numérique actuel, la guerre n’est pas de tout repos contre les cybermenaces. Des acteurs malveillants traquent la moindre vulnérabilité chez une organisation, pour y semer ensuite le chaos. Ces menaces concernent autant les multinationales comme Sony, Microsoft ou Airbus que les PME et TPE. Cependant, de l’autre côté, la défense s’organise autour des nouvelles plateformes de cybersécurité comme Darktrace.
Créée à Cambridge en 2013, Darktrace s’impose aujourd’hui comme un leader dans les solutions basées sur l’IA destinées à la cybersécurité. L’entreprise est rachetée par le fonds d’investissement Thoma Bravo pour 5,3 milliards de dollars en 2024.
Qu’est-ce que Darktrace ?
Avec sa quarantaine de bureaux dans le monde et ses plus de 2000 employés, Darktrace est considéré comme un leader dans le secteur de la cybersécurité. Plus de 9 000 entreprises lui confient aujourd’hui leur sécurité. Avant son rachat en 2024, l’entreprise appartenait à des experts et responsables du renseignement dans le domaine de la cybersécurité anglaise.
Ses solutions alimentées par l’intelligence artificielle ont permis à Darktrace de s’imposer comme une entreprise innovante. Sa gamme de produits couvre les besoins actuels des entreprises : Detect, Prevent, Respond et Heal. Ces produits forment un écosystème qui garantit une protection complète pour nos actifs numériques.
Autres produits de la gamme qui jouissent d’une grande popularité : Enterprise Immune System, Cyber AI Analyst et Antigena AI.
Une entreprise qui vaut des milliards
Derrière la technologie Darktrace se cache des spécialistes du renseignement et des mathématiciens de l’université de Cambridge. Leur but : déployer une méthode plus sophistiquée face à la montée des cybermenaces. Parmi les concepteurs, on retrouve un ancien directeur des systèmes d’information de la CIA et un autre ancien du MI5.
Dès 2016, Darktrace est adoubé dans le secteur à travers plusieurs distinctions comme celle de l’Info Security Global Excellence Awards 2016.
A peine 5 ans après sa création, l’éditeur réussit à lever 50 millions de dollars, le valorisant à 1,65 milliards de dollars en 2018. Cette levée de fonds ramène le montant collecté à 229 millions de dollars depuis 2013.
A l’époque, Darktrace compte utiliser l’argent dans le recrutement de nouveaux collaborateurs. Dès 2019, l’effectif de l’entreprise dépasse les 1000 collaborateurs.
En 2021, soit huit ans après sa création, Darktrace entre dans la cour des grands suite à son introduction à la bourse de Londres, ramenant sa valorisation à 2,37 milliards de dollars. En quelques années, son portefeuille clients se diversifie à l’international, (dans plus de 100 pays). A la même période, Fast Company lui décerne le titre de « entreprise la plus innovante en IA ».
En 2024, c’est le fonds d’investissement Thoma Bravo qui fait l’acquisition de la pépite anglaise pour 5,32 milliards de dollars. Les négociations ont commencé depuis 2022 avant cette conclusion. Thoma Bravo n’est pas à son premier coup d’essai. Le fonds d’investissement a déjà acquis d’autres acteurs de la cybersécurité comme Proofpoint, SailPoint et Sophos.
Darktrace : un outil boosté par l’IA
Maintenant que vous en savez davantage sur Darktrace en tant qu’entreprise, passons à la manière dont elle exploite ses logiciels de sécurité. Pour cela, nous allons passer en revue ses quatre produits phares.
Darktrace Prevent
Il s’agit là d’un ensemble d’outils boostés par l’IA qui offre une gestion proactive des risques. Pour les RSSI, Darktrace Prevent leur permet d’avoir une longueur d’avance sur les attaquants, c’est-à-dire d’identifier les vulnérabilités et les vecteurs d’attaques avant eux.
Darktrace Detect
Darktrace Detect analyse une grande quantité de données pour mieux comprendre le fonctionnement normal de votre réseau. Son but est de mettre en place une compréhension personnalisée d’un système informatique. L’outil analyse par exemple la relation entre les utilisateurs, l’utilisation des appareils, etc.
Cette dynamique quotidienne lui permet ensuite d’identifier efficacement les comportements qui s’écartent de la normale.
Darktrace Respond
Dans la catégorie des réponses, Darktrace propose Antigena qui fonctionne en toute autonomie. Cet outil est similaire au système immunitaire humain, il réagit en stoppant l’infection sans affecter les opérations courantes. Cette capacité de réponse automatisée permet aux organisations de stopper à temps les menaces et de limiter les dommages.
Darktrace Heal
Si les trois premiers outils agissent en amont et pendant une attaque, Heal assure de restaurer votre système après.
Les avantages de Darktrace par rapport à ses concurrents
Darktrace n’est pas seul sur le marché des solutions d’IA destinées à la cybersécurité. Ce domaine en constante évolution a vu naître d’autres acteurs tels que Vectra, Trend Micro, Cisco ou encore Stellar Cyber. Malgré cette concurrence, Darktrace se démarque sur les points suivants :
Autonome et automatique
L’apprentissage automatique lui permet de faire des mises à jour continuelles des signatures sans intervention humaine. Cela n’est pas le cas pour les solutions classiques qui demandent régulièrement des mises à jour.
Approche proactive
La plupart des solutions de défenses actuelles proposent une sécurité réactive. Les fonctionnalités telles que la surveillance des journaux, la gestion des correctifs ou encore les SIEM sont conçues pour réagir face aux incidents. D’autres peuvent prévenir les attaques répétées.
A l’inverse, Darktrace anticipe les attaques grâce à la modélisation des trajectoires d’attaque croisées. Pour cela, il s’appuie sur une évaluation des risques alimentée par l’IA. Cette approche mise sur la prévention via l’analyse des risques et des faiblesses de l’organisation.
Rapidité et évolutivité
En cybersécurité, des indicateurs comme le MTTR (temps moyen de réponse) sont essentiels pour renforcer la confiance des partenaires et limiter les impacts d’une attaque. C’est là qu’un outil comme Darktrace est essentiel.
Sachant la grande quantité de données à analyser, l’équipe de sécurité est submergée par les alertes. Darktrace propose une automatisation des investigations. Résultat : l’équipe voit son travail de triage réduit de 92%.
Un dernier avantage de Darktrace est sa compatibilité avec les services majeurs tels que Microsoft Azure, AWS ou encore Google Cloud Platform.
Les limites à considérer sur Darktrace
Après son déploiement, Darktrace demande deux semaines d’analyse de base. Ce n’est rien, dites-vous, mais cela semble une éternité dans le monde de la cybersécurité où les attaquants mettent quelques minutes pour compromettre un compte. Les clients pressés d’obtenir des résultats ou d’avoir la solution adaptée risquent de s’impatienter. Dans ce domaine, d’autres solutions se révèlent plus rapides, à l’instar de Vectra AI.
Un autre point à considérer est l’exigence de connexion VPN Call-home pour mener les essais POC. Un client récalcitrant à cette idée risque de diminuer l’efficacité de Darktrace. En effet, la solution détecte mieux les menaces avec cette connexion VPN.
Darktrace est très efficace pour détecter les attaques automatisées grâce à la détection basée sur les signatures. Par contre, elle piétine face à des attaques de vrais humains. D’autres solutions s’en sortent mieux en s’appuyant sur le cadre MITRE ATT&CK.
Une autre zone d’ombre chez Darktrace est sa difficile intégration avec les autres solutions de sécurité de l’organisation. L’entreprise a déjà corrigé certaines failles, à l’instar de l’envoi de syslogs aux SIEM. Cependant, ce n’est pas suffisant. Il requiert souvent une intégration à ses autres produits. Cela signifie que vous devez remplacer vos solutions EDR, pare-feu, etc. Un vrai casse-tête.
Enfin, un dernier point qui dessert Darktrace est leur stratégie commerciale trop agressive selon les utilisateurs. Ces derniers reçoivent des appels incessants qui se rapprochent du harcèlement.
Les alternatives sérieuses à Darktrace
Ces alternatives n’ont pas forcément pour but de remplacer Darktrace, s’il est déjà installé dans votre organisation. Vous pouvez les utiliser en complément et tirer le meilleur parti de leur combinaison.
Le premier outil est Heimdal, une plateforme XDR modulaire qui renforce Darktrace dans la détection des menaces sur les autres couches de défense. Pour cela, il s’appuie sur un antivirus nouvelle génération boosté par l’IA. Ici, Darktrace agit comme la caméra de surveillance qui détecte tous les accès non autorisés à votre site tandis que Heimdal est comme le vigil qui empêchent ces intrus.
Pour ce qui est des alternatives directes, il y a FortiNDR et Vectra AI. Les deux devancent Darktrace en matière de compatibilité avec les outils de sécurité d’autres fournisseurs. De son côté, Cisco propose une surveillance du trafic réseau et une analyse du trafic chiffré. Les utilisateurs rapportent un service client rapide chez cette entreprise.
La plateforme ThreatBook constitue également une alternative dans la mesure où elle propose également une approche proactive des menaces. De plus, la solution est celle qui affiche le plus faible taux de faux positifs sur le marché.
Parlons de Trend Vision One, la solution de Trend Micro, un autre géant de la cybersécurité. Elle offre les mêmes fonctionnalités que Darktrace, mais avec une interface plus conviviale en plus.
Restez à la pointe de l'information avec LEBIGDATA.FR !
- Partager l'article :
