Tracecat

Los flujos se dibujan como un grafo de acciones conectadas y los ejecuta Temporal, que se encarga de reintentos, tiempos de espera y pasos largos sin perder estado. Puedes abrir ramas según condiciones, recorrer una lista de indicadores y bajar a Python cuando la tarea pide código de verdad. Los webhooks dan la puerta de entrada HTTP, así que cualquier herramienta que sepa enviar una petición puede lanzar una ejecución.

Cada preset de agente reúne un prompt, un modelo, un conjunto de herramientas y skills opcionales, y cada versión se publica y se fija. El agente puede llamar integraciones nativas, servidores MCP remotos o un comando local por npx o uvx. Los subagentes reparten el trabajo y las puertas de aprobación retienen las llamadas delicadas hasta que alguien firma en la bandeja del agente, en Slack o en Teams.

Los casos guardan la alerta, la evidencia, la línea de tiempo y quién está trabajando en ellos. Los campos personalizados y los desplegables se ajustan a tu propia escala de severidad, las tareas llevan responsable y fecha, y los subcasos enlazan incidentes relacionados. El copiloto resume lo ocurrido y redacta un veredicto, algo que ayuda cuando el turno siguiente retoma un incidente sin contexto.

Hay más de 100 conectores preparados para herramientas de seguridad y 50 o más servidores MCP alojados por Tracecat, con lo habitual en endpoint, identidad, nube e inteligencia de amenazas. Un cliente MCP integrado también conecta agentes propios con cualquier servidor remoto por HTTP u OAuth, y Tracecat publica sus propias herramientas MCP: puedes pedirle a Claude Code o a Copilot que liste los casos críticos abiertos y obtener una respuesta real.

Las tablas guardan datos estructurados dentro del espacio de trabajo: una tabla de entidades con activos y cuentas, una de observaciones con lo aprendido sobre ellos o una simple lista de dominios aprobados. El registro personalizado sincroniza scripts de Python desde tu repositorio Git, así la lógica privada vive en control de versiones y se ejecuta igual dentro de Tracecat.

El control de acceso por roles, los roles y grupos propios, las cuentas de servicio y las claves de API cubren quién puede hacer qué, y el inicio de sesión único SAML u OIDC viene incluido en lugar de venderse como mejora. Los registros de auditoría de la organización se exportan al SIEM, algo que pesa en una auditoría SOC 2. En redes sensibles, la plataforma funciona sin salida a internet.