Repolode
投稿する
TracecatHQ

TracecatHQ/tracecat

セキュリティチームやAIエージェントがワークフローを構築し、ケースを管理してインシデントに対応できる、オープンソースのセキュリティ自動化プラットフォーム。

代替できる製品:TinesSplunk SOAR

GitHub で見る公式サイト
スター
3,895
フォーク
439
未解決の Issue
187
最終コミット
13 時間前

これは何？

Tracecatは、AIエージェント、ケース管理、ワークフロー、構造化テーブルを一元化したセキュリティ自動化プラットフォームです。チームはプロンプト、ツール、MCPサーバー、サブエージェントを使って独自のエージェントを構築し、アラートのトリアージ、ケースの要約、判定案の作成に活用できます。

決定論的なロジックはTemporalを基盤とするワークフローとして実行され、耐久性のある実行とリトライが可能です。信頼できないコードやエージェントは、nsjailサンドボックスまたはpidランタイム内で実行できます。セキュリティツール向けの事前構築済みコネクタを100種類以上、ホスト型MCPサーバーを50種類以上備えており、Gitリポジトリから独自のPythonスクリプトを同期することもできます。

コア部分はAGPL-3.0でライセンスされており、マルチテナントワークスペース、RBACおよびABACによるアクセス制御、人間による承認を提供する商用のEnterprise Editionも別途用意されています。Docker、AWS Fargate、Kubernetesを使ってセルフホストでき、エアギャップ環境へのデプロイにも対応しています。

主な機能

  • 01プロンプト、ツール、MCP、サブエージェント、スキルを使って独自のAIエージェントを構築できます。
  • 02ケース管理でセキュリティインシデントを追跡し、解決できます。
  • 03Temporal上で決定論的なワークフローを耐久性のある形で実行できます。
  • 04事前構築済みコネクタ100種類以上、ホスト型MCPサーバー50種類以上に接続できます。
  • 05信頼できないコードをnsjailまたはpidのサンドボックス内で実行できます。
  • 06監査ログをSIEMにエクスポートし、SAMLまたはOIDCで認証できます。

ユースケース

  • AIエージェントでセキュリティアラートのトリアージと情報補完を自動化する。
  • ケースとその証跡を一元管理して、インシデント対応を調整する。
  • Claude CodeやCodexがMCP経由でセキュリティ自動化を作成できるようにする。
  • エアギャップ環境や規制対象環境でセキュリティ自動化をセルフホストする。

クイックスタート

  1. 1

    Tracecat Cloudに登録するか、ドキュメントに従ってDockerでセルフホストしてください

使う前に知っておきたいこと

  • AGPL-3.0ライセンス（コピーレフト）で提供されています。改変版を配布する場合、またはネットワークサービスとして提供する場合は、改変内容を共有する必要があります。
  • packages/tracecat-eeディレクトリとEEで制限されている機能は有償ライセンスの対象であり、許可なく本番環境で使用してはなりません。
  • セルフホストには、Temporal、PostgreSQL、S3互換ストレージなど、複数のサービスが必要です。

収録されている特集

オープンソースの AI エージェント・フレームワークとアプリMCP サーバー

トピック

#security-automation#ai-agents#incident-response#soar#workflow-orchestration#mcp#temporal#case-management#agents#automation

よくある質問

tracecat とは？
セキュリティチームやAIエージェントがワークフローを構築し、ケースを管理してインシデントに対応できる、オープンソースのセキュリティ自動化プラットフォーム。 Tracecatは、AIエージェント、ケース管理、ワークフロー、構造化テーブルを一元化したセキュリティ自動化プラットフォームです。チームはプロンプト、ツール、MCPサーバー、サブエージェントを使って独自のエージェントを構築し、アラートのトリアージ、ケースの要約、判定案の作成に活用できます。
tracecat は無料で使えますか？ライセンスは？
tracecat は AGPL-3.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
tracecat は今もメンテナンスされていますか？
活発にメンテナンス中。tracecat の最終コミットは 2026年11月7日 です。
tracecat は何に使えますか？
AIエージェントでセキュリティアラートのトリアージと情報補完を自動化する。 ケースとその証跡を一元管理して、インシデント対応を調整する。 Claude CodeやCodexがMCP経由でセキュリティ自動化を作成できるようにする。 エアギャップ環境や規制対象環境でセキュリティ自動化をセルフホストする。
tracecat のインストール方法は？
Tracecat Cloudに登録するか、ドキュメントに従ってDockerでセルフホストしてください
tracecat はどこで入手できますか？
ソースコードとインストール手順は GitHub にあります：https://github.com/TracecatHQ/tracecat

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト