Tracecat
Tracecat · 生産性向上
Tracecatは、ビジュアルなワークフロー、ケース管理、AIエージェントを一つにまとめたオープンソースのセキュリティ自動化プラットフォームだ。アラートの仕分けと初動対応を速くする。
Tracecat について
What Is Tracecat
Tracecatは、アラートが鳴ってから誰かがケースを閉じるまでの間に積み上がる作業を引き受けるセキュリティ自動化プラットフォームである。繰り返しの対応手順を組むワークフロー編集画面、インシデントを追うケース管理、そしてセキュリティ向けAIエージェントを同じ場所に置いた。そのエージェントはセキュリティツールを自分で呼び出せる。
理屈は単純だ。アラートは足りている。足りないのは人手のほうである。アナリストは一日中コンソールの間でインジケータをコピーし、チケットを開き、同じSlackの文面を五度目に書く。Tracecatはその手順をワークフローかエージェントの実行に置き換え、何が起きたかを記録に残す。
出発点はオープンソースのSOARで、商用ツールがユーザー単位で課金してきたセキュリティオーケストレーションを扱う。ライセンスは今もAGPL-3.0、エンタープライズ版は別売りだ。GitHubのスターは約3,900、ほぼ毎週コードが入る。バックエンドはPython、フロントエンドはNext.js、長時間の実行はTemporalが担う。
Getting Started
- 導入方法を決める。Tracecat Cloudのアカウントを作るか、Docker Compose、KubernetesのHelmチャート、AWS Fargateで自前運用する。
- すでに使っているツールの認証情報を接続する。EDR、チケット管理、脅威インテリジェンスのフィードなどが対象だ。OAuth連携とAPIキーのどちらも使える。
- ビジュアルエディタでワークフローを組み、トリガーを取り付ける。Webhook、スケジュール、ケースのイベントから実行を開始できる。
- 判断を挟みたいならAIエージェントを足す。プロンプト、ツールやMCPサーバー、危険な操作の承認ゲートを設定する。
- ケースを開き、ワークフローやエージェントに調査結果をタイムラインへ書かせ、確認してから閉じる。
AIツール情報
Tracecatの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- SOARの予算がない小さなセキュリティチーム。オープンソース版を無料で自前運用でき、ワークフロー、ケース、エージェントが揃う。三人でも六桁の契約なしに自動化へ手が届く。
- 仕分け作業に追われるSOCアナリスト。情報付加、インジケータ照会、チケット起票をワークフローへ移し、判断だけを人が持つ。
- コードを書く方を好む検知エンジニア。ワークフローでPythonを動かせ、自作スクリプトはGitリポジトリから同期でき、有料プランならワークスペース全体をバージョン管理に載せられる。
- セキュリティに近い業務を持つプラットフォーム担当やIT運用。退職処理、アクセスレビュー、フィッシング報告の受け付けも同じワークフロー自動化で回せる。
タスク
- アラートの情報付加と振り分け。SIEMのアラートからIPやハッシュを取り出し、VirusTotalと社内テーブルに照合してから、深刻度に応じてケースを振る。
- フィッシング報告の処理。報告されたメールを回収し、ヘッダーと添付を抜き出し、評判チェックを回して判定を返す。
- アイデンティティ関連のインシデント対応。侵害されたアカウントを停止し、セッションを取り消し、すべての操作をケースのタイムラインに残して事後レビューに備える。
- 定例のコンプライアンス確認。クラウドの設定状態を問い合わせ、見つかった問題を担当者と期限付きのタスクにするワークフローを予約実行する。
シーン
- 夜間と週末を一人で見る体制。承認ゲート付きのエージェントが軽度のアラートを一次処理し、人は判断が要るものだけを見る。
- データを外に出せない規制環境。エアギャップ導入ならログ、ケース、認証情報がネットワーク内に収まり、SSOと監査ログも使える。
- ユーザー単位課金のSOARから移るチーム。全プランでユーザー無制限なので、人数が予算より速く増える場面では計算が変わる。
主な機能
Temporal上のビジュアルワークフロー
ワークフローはつないだアクションのグラフとして描き、実行はTemporalが担う。再試行、タイムアウト、長時間のステップを状態を失わずに処理する。条件分岐、インジケータ一覧のループ、本当のコードが要る場面でのPythonへの切り替えまで揃う。WebhookがHTTPの入口なので、リクエストを送れるツールなら何でも実行を開始できる。
ツール、スキル、サブエージェントを備えたAIエージェント
エージェントのプリセットはプロンプト、モデル、ツール群、任意のスキルをまとめ、バージョンごとに公開して固定できる。呼び出し先はネイティブ連携、リモートのMCPサーバー、npxやuvx経由のローカルコマンドだ。サブエージェントが作業を分割し、承認ゲートが危険な呼び出しを、エージェントの受信箱、Slack、Teamsで誰かが承認するまで止める。
エージェント副操縦士付きのケース管理
ケースにはアラート、証拠、タイムライン、担当者が集まる。カスタムフィールドとドロップダウンは自社の深刻度に合わせられ、タスクには担当と期限が付き、サブケースが関連インシデントをつなぐ。副操縦士は経緯を要約して判定の下書きを作る。次のシフトが文脈なしで引き継ぐときに効く。
既製の連携とホスト型MCPサーバー
セキュリティツール向けの既製コネクタは100以上、TracecatがホストするMCPサーバーは50以上あり、エンドポイント、アイデンティティ、クラウド、脅威インテリジェンスの定番を押さえる。内蔵のMCPクライアントはHTTPかOAuthで任意のリモートサーバーにつながり、Tracecat自身もMCPツールを公開する。Claude CodeやCopilotから未対応の重大ケースを一覧で尋ねれば、実データが返る。
ワークスペースのテーブルとカスタムレジストリ
テーブルは構造化データをワークスペース内に持つ。資産とアカウントのエンティティ表、それらについて分かったことを貯める観測表、承認済みドメインの一覧などだ。カスタムレジストリはGitリポジトリのPythonスクリプトを同期するので、非公開のロジックはバージョン管理に置いたままTracecat内で動く。
アクセス制御、監査ログ、エアギャップ運用
ロールベースのアクセス制御、独自ロールとグループ、サービスアカウント、APIキーで誰が何をできるかを決める。SAMLやOIDCのシングルサインオンは追加課金ではなく製品に含まれる。組織の監査ログはSIEMへ出力でき、SOC 2の証跡づくりに効く。機密性の高いネットワークでは外部への通信なしに完全なエアギャップで動く。
メリットとデメリット
メリット
- 無料の自前運用版でもユーザー、ワークフロー、ケースが無制限。この完成度では珍しい。
- ワークフロー、ケース、エージェントが同じデータモデルを共有するため、エージェントの調査結果がそのまま人が読むタイムラインに載る。
- Temporal上の実行なので、途中でワーカーが再起動してもワークフローが最初からやり直しにならない。
- SSO、監査ログ、RBACが基本製品に入り、コンプライアンス用の別プランを買う必要がない。
- エアギャップとKubernetesの導入は、SaaSでは届かない防衛・規制業種の要件を満たす。
デメリット
- Teamプランは年5万ドルから。無料の自前運用からマネージドクラウドへの跳ね上がりは小規模チームには重い。
- 自前運用はアップデート、Postgres、オブジェクトストレージ、Temporalの面倒を自分で見るということだ。プラットフォームエンジニアのいないチームには実務負担になる。
- エージェント機能は、どのツールを開くか、良い判定とは何かをすでに分かっている前提で作られている。プロンプトが弱ければ自信満々の見当外れが返る。
- ドキュメントがリリースの速さに追いつかない箇所があり、早い回答は公式ドキュメントよりDiscordで得られることが多い。
よくある質問
自前運用のオープンソース版は無料だ。AGPL-3.0で、ワークフロー、エージェント、ケース、ユーザーは無制限。ワークスペースは一つで、サポートSLAは付かない。マネージドのTeamプランは年5万ドルで月15万回の実行を含み、Enterpriseは個別見積もりになる。
関連コンテンツ
Tracecatに関連するツール、スキル、記事を探す。
Tracecatの代替ツール
Base Code
Base44 (Wix) · コーディング · 生産性向上Base CodeはBase44の共有クラウド開発環境だ。既存のGitHubリポジトリに対する変更をチャットで伝え、プレビューで確認し、プルリクエストとして返せる。
Knocket
Knocket (Tencent RTC team) · 生産性向上 · ビジネス · チャットボットKnocketは無料のライブチャット兼コンタクトページだ。訪問者はウェブサイト、アプリ、共有リンクから書き込み、こちらはTelegramか一つの受信トレイから返信する。
FloorGen
Vinit Kumar (FloorGen) · 生産性向上 · 中国のAIFloorGenはブラウザで動く間取り作成ツールだ。文章かスケッチから編集できる2D間取り図と3Dウォークスルーを作る。PDF、DXF、動画に書き出せ、アカウントなしでも描き始められる。