tracecat

Tracecat est une alternative de divagations open source / Splunk Soar pour les ingénieurs de sécurité. Nous construisons les fonctionnalités des dents à l'aide d'outils open-source de qualité d'entreprise.

• Des workflows temporels hébergés
• Builder de workflow sans code
• Automations comme code
  • Syntaxe YAML de type GitHub Actions
  • Intégrations python à no-codes
  • Contrôle de version
• Actions (requêtes HTTP, transformations de données JSON)
• Intégrations

Le tracecat n'est pas un équivalent de divanne de 1 à 1. Nous avons conçu Tracecat pour être le moyen le plus simple pour les équipes de sécurité modernes de construire, de mettre à l'échelle et de maintenir des workflows. Tracecat permet aux praticiens de la sécurité de créer des automations en utilisant les deux:

• UI à glisser-déposer sans code
• Configuration-as-code (par exemple, actions anible / github)

Les workflows sans code sont automatiquement synchronisés dans le code, et vice versa. Tracecat étend l'expérience classique de la sécurité sans code, l'automatisation et la réponse (SOAR) avec les meilleures pratiques DevOps.

Pourquoi tracecat?

• Opérations de sécurité (SECOPS): Unifier le développement du flux de travail dans les équipes d'ingénierie de sécurité et de SOC
• Ingénieurs de sécurité (SECENG): construire et maintenir des automatisations complexes à l'aide d'intégrations open source, de configuration en tant que code et d'un langage de modèles puissant
• Détection et réponse gérées (MDR): intégrer rapidement les applications de flux de travail évolutives dans n'importe quel produit de sécurité

Commencer

La façon la plus simple de commencer est de rencontrer l'un de nos cofondateurs sur un appel à intégration open-source. Nous vous aiderons à installer Tracecat auto-hébergé via docker compose et à exécuter votre premier flux de travail en 30 minutes.

Plus d'un pirate de bricolage? Consultez le guide d'installation libre-service ici.

Communauté et soutien

• Discord: chercher un soutien, partager de nouvelles idées de fonctionnalités ou d'intégration et de passer du temps avec la communauté.
• Problèmes de github: bogues et erreurs que vous rencontrez avec Tracecat.
• Sécurité: signaler les problèmes de sécurité et les vulnérabilités.

Documentation

• Pour une documentation complète, visitez https://docs.tracecat.com.
• Pour les développeurs qui cherchent à créer des applications de sécurité personnalisées, consultez notre référence API.
• QuickStart: Construisez le livre de jeu d'enrichissement Virustotal Classic en 15 minutes.

Partenariat avec nous

Tracecat est désormais ouvert aux MDR et MSSP. Inscrivez-vous sur notre site Web ou réservez un appel avec l'un de nos cofondateurs.