tracebit.com

是什么

Tracebit 是一款基于 canary/诱饵资源的入侵检测平台，定位于“Assume Breach”策略下的高置信度检测层。它不主要依赖复杂规则或异常模型，而是在云、Kubernetes、CI/CD、身份系统与工作站中布置攻击者难以区分的诱饵资源；一旦发生枚举、访问、读取或凭证使用，就触发告警。

核心能力与部署

从抓取内容看，Tracebit 覆盖 AWS、Azure、GCP、Kubernetes、GitHub、CircleCI、GitLab、Okta 以及工作站场景。云侧可通过 Terraform 模块连接账号并部署诱饵；CI/CD 中可放置 canary credentials；终端侧可通过 Intune、Jamf、Kandji/Iru 或脚本下发凭证，且页面强调无需新增 agent。它还面向 AI Agent 检测，利用越权访问诱饵资源来发现 prompt injection、agent compromise、scope creep 与数据外泄。

管理、告警与集成

平台强调“instant, high-fidelity alert”，告警上下文包括身份、凭证、IP、工作流、流水线或访问来源。客户案例提到与 SIEM/SOAR 集成，可降低响应时间；Cresta、Docker、Riot Games、Coveo 等案例显示其适合已具备 SOC 或检测工程能力的团队。

定价与适用对象

官网出现 Community Edition、Pricing 和 Book a demo，但未给出具体价格、计费维度或 SLA。目标用户更偏中大型云原生企业、安全成熟团队、需要覆盖供应链攻击、内部威胁、云横向移动和凭证窃取的组织。

优缺点与中国访问

优点是部署路径清晰、场景覆盖广、告警噪声预期低，适合作为传统日志分析和云安全平台的补充。限制在于检测依赖攻击者触碰诱饵，无法替代 EDR、CSPM、CIEM 或云日志分析；同时未披露合规认证、数据驻留和价格。中国大陆访问与支付信息正文未提及，判定为未知。替代或互补方案包括 Thinkst Canary、Canarytokens、Microsoft Defender for Cloud、Wiz、Prisma Cloud、Lacework 等。