Tracecat Giới thiệu

Tracecat hoạt động bằng cách cung cấp một trình xây dựng quy trình không mã, nơi các kỹ sư an ninh có thể tạo ra các sách hướng dẫn tự động hóa bằng cách sử dụng các hành động đã được xây dựng trước như các cuộc gọi API, webhook, chuyển đổi dữ liệu và các tác vụ AI. Các quy trình này có thể được kích hoạt bởi các cảnh báo an ninh hoặc được lên lịch để chạy như các công việc cron. Nền tảng bao gồm một hệ thống quản lý trường hợp tích hợp sẵn cho phép các nhóm mở các trường hợp trực tiếp từ các quy trình làm việc và theo dõi các sự cố an ninh. Tracecat cũng tận dụng AI để hỗ trợ trong việc gán nhãn, tóm tắt và làm phong phú các cảnh báo, cũng như đặt chúng vào bối cảnh với bằng chứng nội bộ và thông tin tình báo về mối đe dọa bên ngoài. Người dùng có thể tùy chỉnh các quy trình làm việc bằng Python khi cần thiết, và nền tảng hỗ trợ cả phương pháp cấu hình dưới dạng mã và không mã, tự động đồng bộ hóa các thay đổi giữa hai phương pháp.