TracecatHQ/tracecat

해결하는 문제

Tracecat은 보안 팀이 사이버 방어를 자동화할 수 있는 통합된 AI 네이티브 플랫폼을 제공합니다. 케이스 관리, 결정적 워크플로우, 그리고 방대한 보안 도구 커넥터 라이브러리를 하나의 시스템으로 통합하여 보안 운영을 위한 AI 에이전트 구축 및 관리의 복잡성을 해결합니다.

작동 방식

이 플랫폼은 보안 작업을 자동화하기 위해 여러 핵심 구성 요소를 결합합니다:

• 에이전트 및 스킬: 사용자는 프롬프트, 도구, 하위 에이전트를 사용하여 특정 보안 작업을 처리하는 맞춤형 에이전트를 구축합니다.
• 워크플로우: Temporal을 사용하여 결정적 로직과 지속적인 워크플로우를 실행하여 복원력과 확장성을 보장합니다.
• MCP 통합: Model Context Protocol (MCP)을 활용하여 에이전트를 50개 이상의 호스팅 MCP 서버와 100개 이상의 사전 구축된 보안 도구 커넥터에 연결합니다.
• 케이스 관리: 에이전트가 작성한 판정, 타임라인, 증거를 사용하여 사고를 추적하고 해결합니다.
• 샌드박싱: 보안을 보장하기 위해 신뢰할 수 없는 코드와 에이전트는 nsjail 샌드박스 또는 pid 런타임 내에서 실행됩니다.

대상 사용자

사고 대응을 위한 자율 에이전트를 구축하고 보안 운영 센터(SOC)를 자동화해야 하는 AI 네이티브 보안 팀과 사이버 보안 전문가를 위해 설계되었습니다.

주요 특징

• 광범위한 연결성: 보안 도구용 100개 이상의 사전 구축 커넥터와 50개 이상의 호스팅 MCP 서버를 포함합니다.
• 지속적인 실행: Temporal 기반으로 구축되어 안정적이고 확장 가능한 워크플로우 실행을 제공합니다.
• 안전한 런타임: nsjail을 사용하여 샌드박스 환경에서 신뢰할 수 없는 코드를 실행합니다.
• 유연한 배포: Tracecat Cloud, Docker/Kubernetes를 통한 자체 호스팅, 완전한 에어갭 설치를 지원합니다.
• 사용자 정의 레지스트리: Git 저장소의 사용자 정의 Python 스크립트를 플랫폼에 직접 동기화할 수 있습니다.