tracecat

Tracecat 项目介绍

项目背景

Tracecat 是一款面向安全工程师的开源项目，旨在提供一个替代 Tines 和 Splunk 的安全编排、自动化和响应平台（SOAR）。通过企业级的开源工具，Tracecat 打造出类似 Tines 的功能。

项目特点

Tracecat 提供了一系列强大的功能，包括：

• 托管的 Temporal 工作流：利用开源的 Temporal 工具实现工作流自动化。
• 无代码工作流构建器：无需编写代码即可构建工作流。
• 代码化自动化解决方案：
  • 类似 GitHub Actions 的 YAML 语法。
  • Python 与无代码的结合。
  • 版本控制功能。
• 动作与集成：支持 HTTP 请求、JSON 数据转换等多种操作。

优势与应用场景

Tracecat 专为现代安全团队设计，是简化、扩展和维护工作流的绝佳选择。它支持安全实践者通过以下方式构建自动化：

• 无代码拖拽式界面：用户只需简单拖拽即可构建复杂的自动化工作流。
• 代码化配置（如 Ansible/GitHub Actions）：为偏好代码化管理的用户提供便利。

Tracecat 在传统的无代码 SOAR 经验基础上，结合了 DevOps 的最佳实践，使工作流在代码与无代码之间的转换变得轻松便捷。

谁适合使用 Tracecat？

• 安全运营（SecOps）团队：统一安全工程和安全运营中心（SOC）团队的工作流开发。
• 安全工程师（SecEng）：使用开源集成、代码化配置以及强大的模板语言构建和维护复杂的自动化系统。
• 托管检测与响应（MDR）服务：快速将可扩展的工作流应用嵌入任意安全产品中。

如何开始

用户可以通过参与我们的开源 入门电话会议 ，由我们的联合创始人指导，帮助您通过 docker compose 自行托管安装 Tracecat，并在 30 分钟内运行您的第一个工作流。

对于动手能力强的用户，可以查阅 安装指南 自行进行配置。

社区支持

• Discord：加入我们的 Discord 社区，寻求支持，分享新功能或集成的想法。
• GitHub 问题：在 GitHub 上报告 bug 和错误。
• 安全问题：报告安全问题和漏洞。

文档资源

您可以访问 Tracecat 文档 以获取完整的使用指南。对于开发者，可以查看我们的 API 参考，快速构建经典的 VirusTotal 富集剧本只需 15 分钟。

合作机会

Tracecat 目前对 MDR 和 MSSP 开放。欢迎访问我们的网站 报名，或者 预约电话 与我们的联合创始人交流合作。