Tracecat

Tracecat 是一個專為安全和IT專業人士設計的綜合性開源自動化平台。作為 Tines 和 Splunk SOAR 等成熟平台的直接替代品，Tracecat 提供了一個集工作流程、案件管理和查詢表於一體的解決方案，無需昂貴的附加元件。在 Y Combinator 的支持下，它旨在透過提供一個功能強大、免費、可自託管的核心產品來普及安全自動化。

該平台建構於一個使用 Temporal 的可擴展架構之上，Temporal 是一個被 Datadog 和 Netflix 等巨頭信賴的持久執行系統。這確保了 Tracecat 能夠處理並行化的工作流程和隔離的租戶，使其既適用於小型團隊，也適用於大型企業。其混合方法允許用戶使用可視化的點擊拖曳建構器快速自動化流程，同時也為開發人員提供了使用 Python 和 YAML 新增自訂整合和邏輯的靈活性，並透過 Git 進行版本控制管理。

如何使用Tracecat

開始使用 Tracecat 的過程非常直接，可以根據您團隊的需求進行客製化。首先，選擇您的部署模式：您可以選擇使用 Docker 或 AWS Fargate 自託管免費的開源版本以獲得完全控制權，或者選擇託管的專業版或企業版計劃以獲得高可用性和支援。部署後，您就可以開始創建自動化劇本。使用直觀的無代碼可視化建構器，透過拖放操作和邏輯來規劃您的流程。透過利用超過100個預建構的整合，連接到您現有的工具鏈，包括 SIEM、防火牆、像 Slack 這樣的通訊工具等。對於進階或獨特的需求，開發人員可以用 Python 或 YAML 編寫自訂整合，並透過 Git 倉庫進行同步。您可以按計劃（作為 cron 作業）或透過 webhook 即時觸發您的工作流程。在處理事件時，使用整合的案件管理系統來追蹤事件、新增備註和管理響應工作，所有這些都在同一個平台內完成。

Tracecat的核心功能

• 可視化工作流程建構器：一個直觀的、無代碼的、拖放式介面，用於創建和管理複雜的自動化劇本。
• 混合自動化模型：無縫結合無代碼建構與自訂代碼能力（Python/YAML），實現終極靈活性。
• 整合案件管理：一個內建系統，用於從偵測到解決全程追蹤安全事件和IT案件，無需單獨的工具。
• 內建查詢表：在工作流程中動態儲存、管理和檢索數據，以進行豐富和上下文關聯。
• 廣泛的整合庫：可存取超過100個預建構和社群驅動的整合，涵蓋廣泛的安全和IT工具。
• 可擴展和持久的架構：基於 Temporal 建構，確保工作流程的可靠和並行執行，能夠處理企業級負載。
• Git 同步自訂功能：將自訂整合甚至整個工作流程作為代碼進行管理，實現版本控制、協作和CI/CD實踐。
• 靈活的部署選項：支援透過 Docker 和 Kubernetes 進行自託管，以及完全託管的雲和專用的單租戶環境。
• AI驅動的增強功能（付費計劃）：利用AI聊天機器人和自託管的LLM來增強決策能力，並在工作流程中自動化更複雜的分析。

Tracecat的使用案例

Tracecat 功能多樣，可應用於廣泛的安全和IT自動化場景。常見用例包括：SIEM 警報豐富化，它會自動從各種來源（如威脅情報源、用戶目錄）為警報收集上下文資訊；網路釣魚響應，自動化分析可疑郵件、在沙箱中引爆附件、並封鎖惡意URL或IP位址；自動化事件響應，為惡意軟體偵測或可疑用戶登入等事件執行標準化的響應劇本；以及IT營運自動化，例如停用不活躍的用戶帳戶、根據新威脅更新防火牆規則或管理設備合規性。

Tracecat的優勢特點

Tracecat 的主要優勢在於其強大的開源基礎，這提供了無與倫比的透明度、靈活性和進入安全自動化領域的高性價比切入點。與許多競爭對手不同，其一體化設計（開箱即包含案件管理和查詢表）提供了巨大的價值並簡化了技術堆疊。該平台專為工程師打造，強力支援基於代碼的客製化和GitOps工作流程。其可擴展的架構確保了它可以與組織一同成長，從運行幾個劇本的小團隊到協調複雜、關鍵任務營運的大型企業。

定價和計劃

Tracecat 提供分層定價模型以適應不同的組織需求：

• 開源版（免費）：非常適合內部團隊，此自託管計劃包括無限工作流程、案件管理、內建查詢表、100多個整合、透過 Python/YAML 的自訂整合、Git 同步和 SAML SSO。透過 Docker/AWS Fargate 部署，並提供社群支援。
• 專業版（聯繫我們）：專為需要可擴展、託管自動化的企業設計。它包含免費版的所有功能，外加完全託管的雲部署、高可用性、專用單租戶環境、AI聊天機器人和專業的支援服務等級協議（SLA）。
• 企業版（請求報價）：適用於關鍵任務自動化。它包含專業版的所有功能，外加企業級 Kubernetes 自託管選項、全方位遙測、自託管LLM、企業級AI聊天機器人、STIG合規性以及24x7全天候高級支援。