tracecat

Tracecat-это альтернатива Splunk Soar с открытым исходным кодом для инженеров. Мы строим функции зубьев, используя инструменты с открытым исходным кодом предприятия.

• Размещенные временные рабочие процессы
• Без кодового рабочего процесса
• Автоматизация как код
  • GitHub, подобный синтаксису YAML
  • Интеграции Python-no-code
  • Управление версией
• Действия (HTTP -запросы, преобразования данных JSON)
• Интеграции

TraceCat не является эквивалентом SOAR SOAR 1-о-1. Мы разработали TraceCat, чтобы стать самым простым способом для современных команд безопасности создавать, масштабировать и поддерживать рабочие процессы. TraceCat позволяет практикующим специалистам по безопасности создавать автоматизации, используя оба:

• Без кодового перетаскивания пользовательского интерфейса
• Конфигурация как код (например, действия / github)

Рабочие процессы без кодов автоматически синхронизируются в код, и наоборот. Tracecat расширяет классический опыт работы, автоматизацию и реагирования (SOAR) с наилучшими практиками DevOps.

Почему TraceCat?

• Операции по безопасности (SECOPS): объединить разработку рабочих процессов в области безопасности и команд SOC SOC
• Инженеры по безопасности (SECENG): Создайте и поддерживайте сложные автоматизации с использованием интеграций с открытым исходным кодом, конфигурации как код и мощного языка шаблона
• Управляемое обнаружение и ответ (MDR): быстро встраивая масштабируемые приложения рабочего процесса в любой продукт безопасности

Начиная

Самый простой способ начать-встретиться с одним из наших соучредителей на вызове с открытым исходным кодом. Мы поможем вам установить Tracecat, самостоятельный через docker compose и запустить ваш первый рабочий процесс за 30 минут.

Больше хакер DIY? Проверьте руководство по установке самообслуживания здесь.

Сообщество и поддержка

• Discord: поиск поддержки, обмен новыми функциями или интеграционными идеями и тусуется с сообществом.
• Проблемы GitHub: ошибки и ошибки, с которыми вы сталкиваетесь с TraceCat.
• Безопасность: Сообщение о проблемах безопасности и уязвимостях.

Документация

• Для получения полной документации посетите https://docs.tracecat.com.
• Для разработчиков, которые хотят создать пользовательские приложения безопасности, ознакомьтесь с нашим ссылкой на API.
• QuickStart: построить классическую пьесу вирустотального обогащения за 15 минут.

Партнер с нами

Tracecat теперь открыт для MDR и MSSP. Зарегистрируйтесь на нашем веб -сайте или забронируйте звонок с одним из наших соучредителей.