TracecatHQ/tracecat

解決する課題

Tracecatは、セキュリティチームがサイバー防御を自動化するための、統合されたAIネイティブなプラットフォームを提供します。ケース管理、決定的ワークフロー、そしてセキュリティツールコネクタの豊富なライブラリを1つのシステムに統合することで、セキュリティ運用のためのAIエージェントの構築と管理の複雑さを解決します。

仕組み

このプラットフォームは、セキュリティタスクを自動化するためにいくつかのコアコンポーネントを組み合わせています：

• エージェントとスキル：ユーザーはプロンプト、ツール、サブエージェントを使用してカスタムエージェントを構築し、特定のセキュリティタスクを処理します。
• ワークフロー：Temporalを使用して決定的ロジックと永続的なワークフローを実行し、回復力とスケーラビリティを確保します。
• MCP統合：Model Context Protocol (MCP) を活用して、エージェントを50以上のホスト型MCPサーバーと100以上の事前構築済みセキュリティツールコネクタに接続します。
• ケース管理：エージェントが作成した判定、タイムライン、証拠を使用してインシデントを追跡および解決します。
• サンドボックス化：セキュリティを確保するため、信頼できないコードとエージェントは nsjail サンドボックスまたは pid ランタイム内で実行されます。

対象ユーザー

インシデント対応のための自律エージェントを構築し、セキュリティオペレーションセンター (SOC) を自動化する必要がある、AIネイティブなセキュリティチームとサイバーセキュリティ専門家向けに設計されています。

ハイライト

• 広範な接続性：セキュリティツール用の100以上の事前構築済みコネクタと50以上のホスト型MCPサーバーを含みます。
• 永続的な実行：Temporal上に構築され、信頼性が高くスケーラブルなワークフロー実行を実現します。
• 安全なランタイム：nsjail を使用してサンドボックス環境で信頼できないコードを実行します。
• 柔軟なデプロイ：Tracecat Cloud、Docker/Kubernetesによるセルフホスティング、完全なエアギャップインストールをサポートします。
• カスタムレジストリ：GitリポジトリからカスタムPythonスクリプトをプラットフォームに直接同期できます。