Tracecat

Tracecat es una plataforma de automatización integral y de código abierto, diseñada específicamente para profesionales de la seguridad y TI. Posicionada como una alternativa directa a plataformas consolidadas como Tines y Splunk SOAR, Tracecat proporciona una solución todo en uno que integra flujos de trabajo, gestión de casos y tablas de consulta sin necesidad de costosos complementos. Con el respaldo de Y Combinator, su objetivo es democratizar la automatización de la seguridad ofreciendo un producto principal potente, gratuito y autoalojable.

La plataforma está construida sobre una arquitectura escalable que utiliza Temporal, el mismo sistema de ejecución duradero en el que confían gigantes como Datadog y Netflix. Esto garantiza que Tracecat pueda manejar flujos de trabajo paralelizados e inquilinos aislados, lo que la hace adecuada tanto para equipos pequeños como para grandes empresas. Su enfoque híbrido permite a los usuarios automatizar procesos rápidamente utilizando un constructor visual de hacer clic y arrastrar, al tiempo que proporciona la flexibilidad para que los desarrolladores añadan integraciones y lógica personalizadas utilizando Python y YAML, gestionadas a través de Git para el control de versiones.

Cómo usar Tracecat

Empezar a usar Tracecat implica un proceso sencillo y adaptado a las necesidades de su equipo. Primero, elija su modelo de despliegue: autoaloje la versión gratuita de Código Abierto usando Docker o AWS Fargate para un control total, u opte por un plan gestionado Profesional o Empresarial para alta disponibilidad y soporte. Una vez desplegado, puede empezar a crear playbooks de automatización. Utilice el intuitivo constructor visual sin código para arrastrar y soltar acciones y lógica para trazar sus procesos. Conéctese a su cadena de herramientas existente aprovechando más de 100 integraciones preconstruidas para SIEMs, firewalls, herramientas de comunicación como Slack, y más. Para requisitos avanzados o únicos, los desarrolladores pueden escribir integraciones personalizadas en Python o YAML y sincronizarlas a través de un repositorio de Git. Active sus flujos de trabajo según un horario (como trabajos cron) o en tiempo real a través de webhooks. A medida que se procesan los eventos, utilice el sistema de gestión de casos integrado para rastrear incidentes, añadir notas y gestionar los esfuerzos de respuesta, todo dentro de la misma plataforma.

Características principales de Tracecat

• Constructor Visual de Flujos de Trabajo: Una interfaz intuitiva, sin código, de arrastrar y soltar para crear y gestionar complejos playbooks de automatización.
• Modelo de Automatización Híbrido: Combina a la perfección la construcción sin código con capacidades de código personalizado (Python/YAML) para una flexibilidad máxima.
• Gestión de Casos Integrada: Un sistema incorporado para rastrear incidentes de seguridad y casos de TI desde la detección hasta la resolución, eliminando la necesidad de herramientas separadas.
• Tablas de Consulta Incorporadas: Almacene, gestione y recupere datos dinámicamente dentro de los flujos de trabajo para enriquecimiento y contexto.
• Amplia Biblioteca de Integraciones: Acceda a más de 100 integraciones preconstruidas e impulsadas por la comunidad para una amplia gama de herramientas de seguridad y TI.
• Arquitectura Escalable y Duradera: Construida sobre Temporal para garantizar la ejecución fiable y paralela de flujos de trabajo, capaz de manejar cargas a nivel empresarial.
• Sincronización con Git para Personalizaciones: Gestione integraciones personalizadas e incluso flujos de trabajo completos como código, permitiendo el control de versiones, la colaboración y las prácticas de CI/CD.
• Opciones de Despliegue Flexibles: Soporta el autoalojamiento a través de Docker y Kubernetes, así como la nube totalmente gestionada y entornos dedicados de un solo inquilino.
• Mejoras con IA (Planes de Pago): Aproveche los chatbots de IA y los LLMs autoalojados para aumentar la toma de decisiones y automatizar análisis más complejos dentro de los flujos de trabajo.

Casos de uso para Tracecat

Tracecat es versátil y puede aplicarse a una amplia gama de escenarios de automatización de seguridad y TI. Los casos de uso comunes incluyen: Enriquecimiento de Alertas SIEM, donde recopila automáticamente contexto para una alerta de diversas fuentes (ej: feeds de inteligencia de amenazas, directorios de usuarios); Respuesta a Phishing, automatizando el análisis de correos electrónicos sospechosos, extrayendo indicadores y bloqueando URLs o IPs maliciosas; Respuesta a Incidentes Automatizada, ejecutando playbooks estandarizados para eventos como la detección de malware o inicios de sesión de usuarios sospechosos; y Automatización de Operaciones de TI, como desactivar cuentas de usuario inactivas, actualizar reglas de firewall basadas en nuevas amenazas o gestionar el cumplimiento de dispositivos.

Ventajas de Tracecat

La principal ventaja de Tracecat es su potente base de código abierto, que ofrece una transparencia, flexibilidad y un punto de entrada rentable a la automatización de la seguridad sin parangón. A diferencia de muchos competidores, su diseño todo en uno, que incluye gestión de casos y tablas de consulta de serie, proporciona un valor significativo y simplifica la pila tecnológica. La plataforma está construida para ingenieros, con un fuerte soporte para la personalización basada en código y los flujos de trabajo de GitOps. Su arquitectura escalable garantiza que pueda crecer con una organización, desde un pequeño equipo que ejecuta unos pocos playbooks hasta una empresa que orquesta operaciones complejas y de misión crítica.

Precios y planes

Tracecat ofrece un modelo de precios por niveles para adaptarse a las diferentes necesidades organizativas:

• Código Abierto (Gratis): Ideal para equipos internos, este plan autoalojado incluye flujos de trabajo ilimitados, gestión de casos, tablas de consulta incorporadas, más de 100 integraciones, integraciones personalizadas a través de Python/YAML, sincronización con Git y SSO SAML. El despliegue se realiza a través de Docker/AWS Fargate con soporte de la comunidad.
• Profesional (Contáctenos): Diseñado para empresas que necesitan automatización escalable y gestionada. Incluye todo lo del plan gratuito más un despliegue en la nube totalmente gestionado, alta disponibilidad, un entorno dedicado de un solo inquilino, chatbots de IA y SLAs de soporte profesional.
• Empresarial (Solicitar presupuesto): Para la automatización de misión crítica. Incluye todas las características del plan Profesional más opciones de autoalojamiento empresarial en Kubernetes, telemetría completa, LLMs autoalojados, chatbots de IA empresariales, cumplimiento de STIG y soporte premium 24x7.