Tracecat：把安全告警调查和处置做成可复用的自动化流程
Launch Date2024-03 (Show HN / GitHub)
Hacker NewsTracecat
Tracecat：把安全告警调查和处置做成可复用的自动化流程
What It Does (它能做什么)
1
安全自动化：连接告警、工单、查表、脚本和处置动作。
2
内置案件管理：把同一事件的证据、判断和执行记录放在一起。
3
可自托管：支持隔离执行和大量连接器，适合小型安全团队。
Why It Matters (为什么值得看)
Problem (解决什么痛点)
安全团队每天收到大量重复告警，分析员要在日志、邮箱、工单和资产系统之间来回查证。真正危险的事件可能被噪声淹没，夜间处置更依赖个人经验。
Market (谁愿意买单)
中型企业买不起传统 SOAR，也缺安全工程师。可以围绕钓鱼邮件、异常登录、云密钥泄露和漏洞工单提供预装流程，按连接系统和托管响应收费。
Edge (为什么选它)
传统 SOAR 功能完整但昂贵，普通自动化工具缺少案件和安全语境。Tracecat 方向清晰，不过社区版是 AGPL，企业目录另有商业许可。项目曾修复过安全公告，部署时必须使用最新版，并按官方建议启用隔离执行，不能裸露在公网。
Plain-English Glossary (术语白话解释)
SOAR
把安全告警调查、自动化处置和案件管理放在一起的平台。
SIEM
集中收集和分析各类安全日志的系统。
Playbook (处置剧本)
遇到某类安全事件时按步骤执行的标准流程。
Sandbox (隔离环境)
把脚本放在受限制的空间运行，降低影响主机的风险。
Action Path (怎么变现)
1. 赚取佣金 (Affiliate)
日志平台/云安全/告警渠道分成展示一条钓鱼告警如何自动收集证据并建工单，导流安全产品。
暂无官方计划
2. 服务变现 (Service)
安全告警自动化托管
接入客户 SIEM、邮箱、云平台和工单系统，交付常见事件流程和月度优化。
3. 模式复刻 (Copycat)
中小企业安全响应台
只保留高频事件、中文处置说明和升级按钮，背后用 Tracecat 编排。
Entry Ticket
Cost
$80 - $400/mo (服务器、日志和隔离执行环境)
Time
7 Days (接通三类告警和两条处置流程)
Difficulty
Hard (需要安全运营经验，不能只会搭流程)
Source
Open Source Website