Open Source · Wazuh-basiert · Eigene Infrastruktur · Eigenes LLM
Eine Wazuh-basierte,
KI-orientierte SOC-Plattform.
Gebaut für MSPs und MSSPs, die SOC-Services zu ihren eigenen Bedingungen liefern wollen. Open Source. Hosten Sie selbst auf Ihrer Infrastruktur, nutzen Sie Ihr eigenes LLM, behalten Sie Ihre Kundenbeziehungen und verwandeln Sie tägliche SOC-Aktivität in Sicherheitsstatus und Compliance-Nachweise.
Dasselbe Open-Source-SocTalk, egal ob Sie selbst hosten, es als MSP- oder MSSP-Plattform betreiben oder SocTalk Cloud für gemanagte Kontrollebene und Support nutzen.
SocTalk Cloud ist jetzt verfügbar. Wir onboarden eine kleine Gruppe von Gründungskunden und arbeiten eng mit ihnen an Deployment, Betrieb und Reporting.
Gebaut für MSPs und MSSPs
SIEM-Fundament mit Wazuh
Detection läuft auf Wazuh, dem Open-Source-SIEM ohne Lizenzkosten. Dieselbe Engine läuft, wenn Sie selbst hosten, sie als MSP- oder MSSP-Plattform betreiben oder SocTalk Cloud für gemanagte Kontrollebene und Support nutzen. Kein kommerzieller SIEM-Vertrag, der Marge pro Kunde frisst.
KI-unterstützte SOC-Workflows
Nutzen Sie Ihr eigenes LLM. OpenAI, Anthropic, Gemini, ein lokales Ollama oder vLLM, Sie entscheiden. Die Plattform verwandelt Alerts in Untersuchungen mit Bewertungen, Nachweisen und analystenfertigen Notizen. Menschen bleiben im Loop. Keine Agenten, die allein handeln, keine ersetzten Analysten.
Eigene Infrastruktur nutzen
Betreiben Sie Kunden-Tenants dort, wo es wirtschaftlich sinnvoll ist. Ein günstiger VPS, Hetzner, OVH, Bare Metal, Private Cloud, Kundeninfrastruktur oder AWS, GCP oder Azure, wenn nötig. SocTalk Cloud verwaltet die Kontrollebene. Die SOC-Datenebene bleibt dort, wo Sie sie haben wollen.
Open Source. Kein Vendor-Lock-in.
SocTalk ist Apache 2.0. Multi-Tenant, KI-unterstützt und von Anfang an voll ausgestattet. Keine abgespeckte Community Edition, die ein Upgrade erzwingen soll. Nutzen Sie SocTalk Cloud oder kommerziellen Support, wenn es hilft. Das Produkt funktioniert in jedem Fall weiter.
Wie MSPs und MSSPs SOC liefern
Ein anderer Weg, SOC zu liefern.
Kein ausgelagerter Wholesale-SOC-Desk. Eine Wazuh-basierte, KI-orientierte Plattform für Provider, die Kontrolle über Infrastruktur, Kundenbeziehungen und Margen behalten wollen.
| Dimension | Traditionelle MSSP-SOC-Lieferung Der Provider baut eigenes SIEM und Tooling auf. | Wholesale SOC as a Service Der Provider lagert die SOC-Lieferung an einen Upstream-Desk aus. | SocTalk-Modell Open-Source-Plattformschicht. Der Provider behält die Lieferung. |
|---|---|---|---|
| SIEM-Wirtschaftlichkeit | Kommerzielle SIEM-Lizenzen oder volumenbasierte Preise | Im Stack des Upstream-Providers gebündelt | Wazuh-basiert, null Lizenzkosten |
| Infrastruktur | Eigener Stack oder vom Anbieter vorgeschriebene Infrastruktur | Was immer der Upstream-Provider betreibt | Eigene Infrastruktur vom VPS bis zur Private Cloud und zum Hyperscaler |
| LLM-Schicht | Meist keine flexible KI-Schicht, allenfalls Anbieter-Add-ons | Was immer der Upstream-Provider nutzt | Eigenes LLM. OpenAI, Anthropic, Gemini, Ollama oder vLLM |
| Analystenbetrieb | Skaliert mit menschlicher Arbeitslast und manuellen Prozessen | An den Upstream-SOC-Desk ausgelagert | Analysten bleiben intern mit KI-unterstützten Workflows |
| Kundenhoheit | Der Provider besitzt die Beziehung | Die Lieferabhängigkeit verschiebt sich zum vorgelagerten Provider | Der Provider behält Beziehung, Datenebene und Lieferung |
| Compliance-Nachweise | Tabellen, GRC-Tools oder manuelles Reporting | Was der Upstream-Provider bereitstellt | Aus SOC-Aktivität selbst generiert, kein separates Tool |
| Lock-in | Anbieterdaten, Workflows, Verträge, Portale | Abhängigkeit vom Upstream-Provider | Open Source. Selbsthosting. Cloud ist optional. |
| Skalierungsökonomie | Wird für kleinere und Mid-Market-Kunden teuer | Verbessert Abdeckung, verbraucht aber Marge | Für kostengünstige Multi-Tenant-Lieferung entwickelt |
Der MSP oder MSSP behält Kundenbeziehung, Infrastruktur, Analystenkapazität und Liefermodell. SocTalk ist die Plattformschicht darunter. Kein Staffing-Provider, kein SOC-Desk.
Loslegen
Zwei Wege.
Open Source ist kostenlos, voll ausgestattet und auf Ihrer eigenen Infrastruktur selbst hostbar. SocTalk Cloud ist jetzt für eine kleine Kohorte von Gründungskunden verfügbar. Cloud-Preise werden in einem 30-minütigen Gespräch geklärt, nicht auf der Marketingseite.
Open Source
Selbst auf eigener Infrastruktur hosten.
Apache 2.0 für immer. Vollständige Plattform ohne Feature-Gates. Betreiben Sie sie dort, wo es wirtschaftlich sinnvoll ist.
- Vollständige Plattform. Multi-Tenant, KI-unterstützt, keine Feature-Gates
- Eigene Infrastruktur (VPS, Bare Metal, Private Cloud, Hyperscaler)
- Eigenes LLM (OpenAI, Anthropic, Gemini, Ollama, vLLM)
- Community-Support auf GitHub und Discord
SocTalk Cloud
Jetzt für Gründungskunden verfügbar.
Gemanagte Kontrollebene und direkter Support durch das Plattformteam. Der Preis wird im Gespräch geformt, statt veröffentlicht zu werden, solange die Kohorte klein ist.
- Gehostete Kontrollebene und Lifecycle-Management
- Eigene Wazuh-Datenebene in Ihrer Infrastruktur
- Mandantenportale mit anpassbarem Partnerauftritt
- Direkter Slack-Kanal mit dem Plattformteam während der Einführung
- Rabattierter Gründungskundenpreis im ersten Jahr
- Betrieben von Atricore Inc., Wazuh-Partner
SocTalk Cloud verlangt nicht, dass wir Ihre SOC-Datenebene hosten. Dasselbe Open-Source-SocTalk kann sich mit Wazuh verbinden, das in Ihrer Cloud, der Cloud Ihres Kunden oder Ihrer MSP- oder MSSP-Infrastruktur läuft. Die tägliche Alert-Verantwortung bleibt bei Ihnen und Ihren Analysten.
Betreiben Sie SocTalk auf Ihrer eigenen Infrastruktur.
Klonen Sie das Open-Source-Repository oder laden Sie eine startbereite VM herunter und gehen Sie durch den Setup-Assistenten. Eine gehostete Sandbox mit synthetischen SOC-Daten startet bald.