第一印象: AIを中核としたオープンソースSOAR
tracecat.comを訪れた際、まずオープンソースかつAIネイティブであることに強く焦点が当てられていると感じました。ランディングページには「チームとAIエージェントのためのオープンソースセキュリティ自動化プラットフォーム」と書かれています。無料プランにサインアップすると、すっきりとしたワークスペースのダッシュボードが表示されました。左側のサイドバーには、Inbox、Workspace、Workflows、Cases、Agents、Tools、Tables、Members、Variables、Connectionsのセクションがあります。デフォルトビューにはタスクペインがあり、ワークフロー（例: 「SlackリクエストからGmailアカウントを隔離」）とステータス（要確認、承認待ち、進行中、完了）が表示されます。Slackトリガーを起動してワークフロービルダーをテストしました。AIコパイロットが即座に動作し、どのSlackシグナルをトリガーにするか、どのGmailフィールドが必要かを尋ねてきました。その後、2ステップのワークフロー（Gmailアカウント検索 → Gmailアカウント隔離）を作成し、追加前に承認を求めました。このライブインタラクションにより、Tracecatが自然言語コマンドをセキュリティ自動化に真に統合していることが確認できました。
Tracecatの機能と仕組み
Tracecatは、現代のAI時代に向けて再設計されたセキュリティオーケストレーション、自動化、対応（SOAR）プラットフォームです。古いSOARツールのように固定のプレイブックや手動スクリプトに依存するのではなく、チームがチャットを通じて安全でエージェンティックなワークフローを構築できるようにします。コパイロットは簡単な説明からワークフロー全体を生成できます（筆者がGmail隔離タスクで確認済み）。プラットフォームには、セキュリティ、IT、プラットフォームアプリ向けの200以上のエンタープライズコネクタが組み込まれています。ループ、条件分岐、並列サブフロー、Python・Bash・JavaScriptによるスクリプトなど、無制限の制御フローをサポートします。特筆すべき機能はヒューマンインザループエージェントです。エージェントは自律的に動作できますが、機密アクションには明示的なツール承認が必要です。Casesモジュールは、ステータス、優先度、深刻度を備えた共同インシデント管理インターフェースを提供し、コパイロットがサマリー、タイムライン、封じ込め手順を作成できます。エージェントにはスキル（例: SIEMログ検索、資産インベントリ）を設定し、ワークフローやケースにアタッチできます。また、TracecatはTables機能を提供しており、インシデント、アラート、アクセスレビューなどのデータを安全に保存できます。
価格、モデル、技術詳細
価格はWebサイトに公開されていません。無料プランではビルドとセルフホスティングが可能です。Enterprise Editionでは、きめ細かいアクセス制御、オープンソース監査ログ、任意の場所でのセルフホスティング、サンドボックス実行、SOC2 Type II準拠、SLA、オートスケーリング付き予約済みコンピュート、ワークフローのバージョン管理、独自LLM持ち込み機能を提供します。基盤となるAIモデルはOpusのバリアント（エージェント設定ではバージョン4.5と記載）のようであり、API経由で任意の外部LLMをサポートします。エージェンティック統合のためにMCPサーバーに接続します。メインサイトにREST APIのドキュメントは見当たりませんが、オープンソースであるためリポジトリにAPIが存在する可能性があります。Tracecatはエンタープライズ規模での導入向けに設計されており、Depopなどの企業のセキュリティチームから信頼されています。
強み、制限、総評
強み: AIコパイロットにより、ワークフローの構築と修正にかかる時間が大幅に短縮されます。ヒューマンインザループの承認機能は重要な安全層を追加します。200以上の統合でほとんどのエンタープライズセキュリティツールをカバーします。オープンソースのため、完全なカスタマイズとセルフホスティングが可能です。サンドボックス化されたエージェント実行により、スクリプト実行や外部LLM接続時のリスクを軽減します。制限: 比較的新しい製品であるため、コミュニティやプリビルトワークフローのライブラリは成熟したSOARプラットフォーム（Splunk PhantomやSiemplifyなど）よりも小規模です。Enterprise Editionの価格が不透明であり、予算に敏感なチームには敬遠される可能性があります。ドキュメントの詳細度は完全には評価していませんが、スクリーンショットからは十分に見えます。総評: Tracecatは、レガシーSOARを超えてAIネイティブな自動化を取り入れる準備ができたセキュリティチームに最適です。柔軟でオープンな基盤と強力な人間による監視を必要とする組織に適しています。既成のプレイブックの成熟したエコシステムが必要な場合や、SOC2 Type IIを超える厳格なコンプライアンス要件がある場合は、代替案を検討してください。しかし、実験を厭わない革新的なチームにとって、無料プランはリスクなくインシデント対応を変革できる方法です。Tracecatの詳細は https://tracecat.com/ をご覧ください。
コメント