Tracecat

Les workflows se dessinent comme un graphe d'actions reliées, puis Temporal les exécute en gérant les reprises, les délais d'attente et les étapes longues sans perdre l'état. Vous pouvez brancher selon une condition, parcourir une liste d'indicateurs et descendre en Python quand la tâche demande du vrai code. Le webhook sert de point d'entrée HTTP, donc tout outil capable d'envoyer une requête peut lancer une exécution.

Chaque preset d'agent regroupe un prompt, un modèle, un jeu d'outils et des skills optionnels, et chaque version se publie puis se fige. L'agent appelle des intégrations natives, des serveurs MCP distants ou une commande locale via npx ou uvx. Les sous-agents découpent le travail, et la porte d'approbation retient les appels risqués jusqu'à validation dans la boîte de l'agent, sur Slack ou sur Teams.

Le cas rassemble l'alerte, les preuves, la chronologie et les personnes qui travaillent dessus. Les champs personnalisés et les listes déroulantes reprennent votre échelle de sévérité, les tâches portent un responsable et une échéance, et les sous-cas relient les incidents voisins. Le copilote résume ce qui s'est passé et rédige un verdict, ce qui aide quand l'équipe suivante reprend un incident sans contexte.

On compte plus de 100 connecteurs prêts pour les outils de sécurité et 50 serveurs MCP ou plus hébergés par Tracecat, avec l'essentiel en endpoint, identité, cloud et renseignement sur les menaces. Un client MCP intégré relie aussi vos agents à n'importe quel serveur distant en HTTP ou OAuth, et Tracecat expose ses propres outils MCP : demandez à Claude Code ou à Copilot la liste des cas critiques ouverts, vous obtenez une vraie réponse.

Les tables stockent des données structurées dans l'espace de travail : une table d'entités pour les actifs et les comptes, une table d'observations pour ce que vous avez appris sur eux, ou une simple liste de domaines autorisés. Le registre personnalisé synchronise des scripts Python depuis votre dépôt Git, donc la logique privée reste versionnée et s'exécute quand même dans Tracecat.

Le contrôle d'accès par rôle, les rôles et groupes sur mesure, les comptes de service et les clés d'API définissent qui peut faire quoi, et l'authentification unique SAML ou OIDC est incluse au lieu d'être vendue en option. Les journaux d'audit de l'organisation s'exportent vers le SIEM, ce qui compte pour un audit SOC 2. Sur un réseau sensible, la plateforme tourne entièrement isolée, sans appel sortant.