Tracecat
Tracecat · Produtividade
Tracecat é uma plataforma open source de automação de segurança que junta fluxos de trabalho visuais, gestão de casos e agentes de IA para o time de segurança triar alertas e responder mais rápido.
Sobre Tracecat
What Is Tracecat
Tracecat é uma plataforma de automação de segurança feita para o trecho entre o alerta que dispara e o caso que alguém fecha. Reúne três peças no mesmo lugar: um construtor de fluxos para as etapas de resposta que se repetem, um sistema de casos para acompanhar incidentes e agentes de IA que chamam ferramentas de segurança sozinhos.
A proposta é simples. Falta alerta para quase ninguém. Falta gente. O analista passa o dia copiando indicador entre consoles, abrindo ticket e escrevendo a mesma mensagem no Slack pela quinta vez. O Tracecat transforma essas etapas em um fluxo ou em uma execução de agente e guarda registro do que aconteceu.
O projeto começou como SOAR open source voltado para a orquestração de segurança que as ferramentas comerciais cobram por usuário, e segue sob licença AGPL-3.0, com uma edição enterprise vendida à parte. O repositório tem perto de 3.900 estrelas no GitHub e recebe código quase toda semana. O backend é Python, o frontend é Next.js e o Temporal cuida da execução durável.
Getting Started
- Escolha o tipo de instalação: conta no Tracecat Cloud ou instalação própria com Docker Compose, o chart Helm no Kubernetes ou AWS Fargate.
- Conecte as credenciais das ferramentas que você já usa, como um EDR, um sistema de tickets ou um feed de inteligência. Integrações OAuth e chaves de API funcionam.
- Monte um fluxo no construtor visual e ligue um gatilho. Webhook, agendamento e evento de caso podem iniciar a execução.
- Adicione um agente de IA se quiser julgamento dentro do processo. Dê a ele um prompt, um conjunto de ferramentas ou servidores MCP e uma etapa de aprovação para o que for sensível.
- Abra um caso, deixe o fluxo ou o agente gravar as descobertas na linha do tempo e revise o resultado antes de encerrar.
Informações do produto
Uma visão rápida dos preços, das plataformas compatíveis e do desempenho de Tracecat.
Ideal para
Os usuários, tarefas e cenários em que esta ferramenta se encaixa melhor.
Usuários
- Times de segurança pequenos sem verba para um SOAR
- Analistas de SOC afogados em triagem repetitiva
- Engenheiros de detecção que preferem código
- Times de plataforma ou operações com tarefas perto da segurança
Tarefas
- Enriquecer e encaminhar alertas
- Tratar relato de phishing
- Resposta a incidente de identidade
- Checagens de conformidade recorrentes
Cenários
- Um analista cobrindo noite e fim de semana
- Ambiente regulado que não pode tirar dado da rede
- Time saindo de um SOAR cobrado por usuário
Principais recursos
Construtor visual de fluxos sobre Temporal
Os fluxos são desenhados como um grafo de ações conectadas e executados pelo Temporal, que cuida de retentativa, timeout e etapa longa sem perder estado. Dá para abrir ramificação por condição, percorrer uma lista de indicadores e cair para Python quando a tarefa pede código de verdade. O webhook é a porta de entrada HTTP, então qualquer ferramenta que saiba disparar uma requisição inicia uma execução.
Agentes de IA com ferramentas, skills e subagentes
Cada preset de agente junta um prompt, um modelo, um conjunto de ferramentas e skills opcionais, e cada versão pode ser publicada e fixada. O agente chama integrações nativas, servidores MCP remotos ou um comando local via npx ou uvx. Subagentes dividem o trabalho, e a etapa de aprovação segura as chamadas delicadas até alguém liberar na caixa do agente, no Slack ou no Teams.
Gestão de casos com copiloto de agente
O caso guarda o alerta, a evidência, a linha do tempo e quem está trabalhando nele. Campos personalizados e menus suspensos seguem a sua escala de severidade, tarefas têm responsável e prazo, e subcasos ligam incidentes relacionados. O copiloto resume o que aconteceu e rascunha um veredito, o que ajuda quando o turno seguinte assume um incidente sem contexto.
Integrações prontas e servidores MCP hospedados
São mais de 100 conectores prontos para ferramentas de segurança e 50 ou mais servidores MCP hospedados pelo Tracecat, cobrindo o de sempre em endpoint, identidade, nuvem e inteligência de ameaça. Um cliente MCP embutido também liga agentes próprios a qualquer servidor remoto por HTTP ou OAuth, e o Tracecat expõe as suas próprias ferramentas MCP: peça ao Claude Code ou ao Copilot a lista de casos críticos abertos e receba uma resposta de verdade.
Tabelas de workspace e registro personalizado
As tabelas guardam dado estruturado dentro do workspace: uma tabela de entidades com ativos e contas, uma de observações com o que você descobriu sobre eles ou uma lista simples de domínios aprovados. O registro personalizado sincroniza scripts Python do seu repositório Git, então a lógica privada fica no controle de versão e roda igual dentro do Tracecat.
Controle de acesso, auditoria e instalação air-gapped
Controle de acesso por papel, papéis e grupos próprios, contas de serviço e chaves de API definem quem pode fazer o quê, e o login único SAML ou OIDC vem incluído em vez de ser vendido como upgrade. Os logs de auditoria da organização exportam para o SIEM, o que pesa numa auditoria SOC 2. Em rede sensível, a plataforma roda totalmente isolada, sem chamada para fora.
Prós e contras
Prós
- Edição própria gratuita com usuários, fluxos e casos ilimitados, algo raro nesse nível de acabamento.
- Fluxos, casos e agentes dividem o mesmo modelo de dados, então a descoberta do agente cai na linha do tempo que a pessoa revisa.
- A execução durável no Temporal faz o fluxo sobreviver ao reinício de um worker no meio do caminho.
- SSO, auditoria e RBAC estão no produto base, sem camada de conformidade separada para comprar.
- Instalação air-gapped e em Kubernetes atende clientes de defesa e setores regulados que um SaaS não alcança.
Contras
- O plano Team começa em 50.000 dólares por ano, então o salto da instalação gratuita para a nuvem gerenciada é pesado para um time pequeno.
- Instalar por conta própria significa assumir atualização, Postgres, armazenamento de objeto e Temporal. É carga real para quem não tem engenheiro de plataforma.
- Os recursos de agente partem do princípio de que você já sabe quais ferramentas expor e como é um bom veredito. Prompt fraco gera bobagem com muita confiança.
- A documentação fica atrás do ritmo de release em vários pontos, e a resposta rápida costuma chegar antes pelo Discord do que pelo site de docs.
Perguntas frequentes
Sim, na edição open source instalada por conta própria, com licença AGPL-3.0 e fluxos, agentes, casos e usuários sem limite. Vem com um workspace e sem SLA de suporte. O plano Team gerenciado custa 50.000 dólares por ano com 150.000 execuções mensais incluídas, e o Enterprise é cotado caso a caso.
Conteúdo relacionado
Explore ferramentas, skills e artigos relacionados a Tracecat.
Alternativas a Tracecat
Udon
Udon · Programação · ProdutividadeO Udon transforma um Mac com Apple Silicon em servidor doméstico gerenciado pelo navegador, com contêineres, arquivos compartilhados e um administrador de sistemas com IA opcional.
offstage
offstage cloud · Programação · ProdutividadeO offstage entrega um Mac de verdade para agentes de IA e jobs de CI: uma conta macOS 27 em Apple silicon, controlada por API e cobrada por segundo.
BotBus
Chengdu Tuyang Tusen Technology Co., Ltd. · Programação · ProdutividadeO BotBus leva os agentes de programação com IA do seu computador para o celular e o relógio: você aprova comandos, inicia tarefas e lê resultados sem voltar para a mesa.