Tracecat

Tracecatは、セキュリティおよびIT専門家向けに特別に設計された、包括的なオープンソースの自動化プラットフォームです。TinesやSplunk SOARといった既存のプラットフォームの直接的な代替として位置づけられており、高価なアドオンを必要とせずにワークフロー、ケース管理、ルックアップテーブルを統合したオールインワンソリューションを提供します。Y Combinatorの支援を受け、強力で無料のセルフホスト可能なコア製品を提供することで、セキュリティ自動化の民主化を目指しています。

このプラットフォームは、DatadogやNetflixなどの巨大企業に信頼されている耐久性のある実行システムであるTemporalを使用して、スケーラブルなアーキテクチャ上に構築されています。これにより、Tracecatは並列化されたワークフローと隔離されたテナントを処理でき、小規模チームから大企業まで対応可能です。そのハイブリッドアプローチにより、ユーザーは視覚的なクリック＆ドラッグビルダーを使用して迅速にプロセスを自動化できる一方、開発者はPythonやYAMLを使用してカスタムの統合やロジックを追加し、Gitを介してバージョン管理を行う柔軟性も得られます。

Tracecatの使い方

Tracecatの利用開始は、チームのニーズに合わせた簡単なプロセスです。まず、デプロイメントモデルを選択します。完全な制御を求める場合はDockerまたはAWS Fargateを使用して無料のオープンソース版をセルフホストするか、高可用性とサポートが必要な場合はマネージドのプロフェッショナルまたはエンタープライズプランを選択します。デプロイ後、自動化プレイブックの作成を開始できます。直感的なノーコードのビジュアルビルダーを使用して、アクションをドラッグ＆ドロップし、ロジックをマッピングしてプロセスを設計します。SIEM、ファイアウォール、Slackなどの通信ツールを含む100以上の事前構築済み統合を活用して、既存のツールチェーンに接続します。高度または独自の要件がある場合、開発者はPythonまたはYAMLでカスタム統合を記述し、Gitリポジトリを介して同期できます。ワークフローはスケジュール（cronジョブとして）またはWebhookを介してリアルタイムでトリガーします。イベントが処理されると、統合されたケース管理システムを使用してインシデントを追跡し、メモを追加し、対応作業を管理することがすべて同じプラットフォーム内で行えます。

Tracecatの主な機能

• ビジュアルワークフロービルダー：複雑な自動化プレイブックを作成・管理するための直感的なノーコードのドラッグ＆ドロップインターフェース。
• ハイブリッド自動化モデル：ノーコードビルディングとカスタムコード機能（Python/YAML）をシームレスに組み合わせ、究極の柔軟性を実現。
• 統合ケース管理：検出から解決までセキュリティインシデントとITケースを追跡する組み込みシステムで、別のツールは不要。
• 組み込みルックアップテーブル：ワークフロー内でデータを動的に保存、管理、取得し、エンリッチメントとコンテキストを提供。
• 広範な統合ライブラリ：幅広いセキュリティおよびITツールに対応する100以上の事前構築済みおよびコミュニティ主導の統合にアクセス可能。
• スケーラブル＆高耐久性アーキテクチャ：Temporal上に構築され、ワークフローの信頼性の高い並列実行を保証し、エンタープライズレベルの負荷に対応可能。
• カスタム機能のためのGit同期：カスタム統合やワークフロー全体をコードとして管理し、バージョン管理、コラボレーション、CI/CDプラクティスを可能に。
• 柔軟なデプロイオプション：DockerやKubernetesによるセルフホスティング、およびフルマネージドのクラウドや専用のシングルテナント環境をサポート。
• AIによる機能強化（有料プラン）：AIチャットボットやセルフホストLLMを活用して意思決定を補強し、ワークフロー内でより複雑な分析を自動化。

Tracecatの使用例

Tracecatは多用途であり、幅広いセキュリティおよびIT自動化シナリオに適用できます。一般的な使用例には、SIEMアラートのエンリッチメント（様々なソースからアラートのコンテキストを自動収集）、フィッシング対応（疑わしいメールの分析、指標の抽出、悪意のあるURLやIPのブロックを自動化）、自動インシデント対応（マルウェア検出や不審なユーザーログインなどのイベントに対する標準化されたプレイブックの実行）、IT運用自動化（非アクティブなユーザーアカウントの無効化、新たな脅威に基づくファイアウォールルールの更新、デバイスコンプライアンスの管理など）があります。

Tracecatの利点

Tracecatの主な利点は、その強力なオープンソース基盤であり、比類のない透明性、柔軟性、そしてセキュリティ自動化への費用対効果の高いエントリーポイントを提供します。多くの競合製品とは異なり、ケース管理とルックアップテーブルを標準で含むオールインワン設計は、大きな価値を提供し、技術スタックを簡素化します。このプラットフォームはエンジニア向けに構築されており、コードベースのカスタマイズとGitOpsワークフローを強力にサポートします。そのスケーラブルなアーキテクチャは、少数のプレイブックを実行する小規模チームから、複雑でミッションクリティカルな運用を調整する大企業まで、組織と共に成長できることを保証します。

料金プラン

Tracecatは、さまざまな組織のニーズに合わせて階層的な料金モデルを提供しています：

• オープンソース（無料）：社内チームに最適で、このセルフホストプランには無制限のワークフロー、ケース管理、組み込みルックアップテーブル、100以上の統合、Python/YAMLによるカスタム統合、Git同期、SAML SSOが含まれます。Docker/AWS Fargateを介してデプロイされ、コミュニティサポートが提供されます。
• プロフェッショナル（お問い合わせ）：スケーラブルなマネージド自動化を必要とするビジネス向け。無料プランのすべてに加えて、フルマネージドのクラウドデプロイメント、高可用性、専用シングルテナント環境、AIチャットボット、プロフェッショナルサポートSLAが含まれます。
• エンタープライズ（見積もり依頼）：ミッションクリティカルな自動化向け。プロフェッショナルのすべての機能に加えて、Kubernetesでのエンタープライズセルフホスティングオプション、完全なテレメトリ、セルフホストLLM、エンタープライズAIチャットボット、STIGコンプライアンス、24時間365日のプレミアムサポートが含まれます。