Eine Open-Source-Alternative zu Blackpoint Cyber für MSPs, die das SOC selbst betreiben

Was jedes Produkt ist

Blackpoint liefert MDR, gestützt auf ein eigenes 24/7/365-SOC, ein Team, das das Unternehmen als besetzt mit ehemaligen NSA-, DIA- und CIA-Operatoren beschreibt. CompassOne, die Plattform, bündelt Security Posture, Asset-Inventar, ITDR und das schlanke SIEM LogIC; die Standard-Stufe enthält 365 Tage Log-Speicherung.

SocTalk ist eine unter Apache 2.0 lizenzierte AI-first-SOC-Plattform, die Sie selbst installieren und betreiben. Eine Control Plane betreibt pro Kunde einen dedizierten Wazuh-Manager und -Indexer auf Ihrem eigenen Kubernetes, auf Speicher, den Sie besitzen und dimensionieren. Die AI triagiert, ermittelt und schlägt vor; Eskalationen und externe Aktionen landen in der Review-Queue Ihres Teams.

Wie Response funktioniert

Blackpoint vermarktet ein menschlich geführtes, AI-beschleunigtes SOC, das im Auftrag des Partners aktiv reagiert. Sein AI SOC Agent, gestartet im Juli 2026, dämmt Identitätsbedrohungen mit hoher Konfidenz in Microsoft 365 und Google Workspace autonom ein, mit einer berichteten durchschnittlichen Eindämmung unter 2 Minuten.

SocTalk behandelt Containment als menschliche Entscheidung. Die AI fällt Verdikte, aber das Isolieren eines Endpoints oder das Deaktivieren eines Kontos ist immer ein Vorschlag, den ein namentlich benannter Analyst freigibt; einen autonomen Modus gibt es nicht. Das eine Design beseitigt das Warten auf die Partnerfreigabe, das andere hält jede externe Aktion hinter der Freigabe Ihres Teams.

Deployment

Blackpoint ist Cloud-geliefertes SaaS mit proprietärem Agent, verkauft über Partnerverträge und den Pax8-Marktplatz; eine selbst gehostete Option wird in den öffentlichen Unterlagen nicht beschrieben. SocTalk läuft auf Standard-Kubernetes 1.30+, von k3s auf einer einzelnen VM über On-prem-Cluster bis zu EKS, AKS oder GKE, und funktioniert air-gapped. Eine Demo-VM bootet in Minuten; Produktionsinstallationen dauern etwa eine Stunde.

Preise und Vertragsbedingungen

Die Preise von Blackpoint sind nicht veröffentlicht; Angebote laufen über Partnerverträge. Vertragslaufzeiten und Regelungen zum Datenexport beim Ausstieg sind ebenfalls nicht öffentlich dokumentiert. SocTalk ist frei unter Apache 2.0, ohne Lizenzgebühr, ohne Gebühr pro Endpoint und ohne Aufteilung in Community und Enterprise. Sie zahlen für Infrastruktur und LLM-Tokens; SocTalk Cloud existiert als gemanagte Option. Beim Ausstieg gibt es nichts zu kündigen, denn die Daten (Postgres, Wazuh-Indizes, Audit-Logs) liegen bereits auf Ihrem Cluster.

Wo Blackpoint besser passt

Blackpoint stellt die SOC-Besetzung selbst. Ein echtes menschliches 24/7/365-Team erkennt und reagiert in Ihrem Auftrag, und Nächte, Wochenenden und Feiertage sind deren Personalproblem.

Geschwindigkeit bei Identitätsangriffen ist ein weiterer Punkt. Das Analystenfreigabe-Gate von SocTalk ist eine bewusste Designentscheidung und versucht nicht die unbeaufsichtigte Eindämmung unter 2 Minuten, die Blackpoint berichtet.

Auch das Packaging ist einfacher. Agent, SOC-Service und LogIC-SIEM kommen als eine Produktfamilie von einem Anbieter mit jährlichem SOC 2 Type II Audit, der Bericht ist unter NDA über das Trust Center verfügbar, bereitgestellt über Kanäle, die MSPs bereits nutzen. Kein Cluster zu bauen, kein Stack zu betreiben.

Wo SocTalk sich unterscheidet

Ihre Analysten liefern das SOC weiter, während die AI die Arbeit komprimiert. Deterministische Ingest-Filter lösen einen Großteil des Rauschens vor jedem Modellaufruf, Routinefälle schließen sich automatisch, und dasselbe Team bewältigt ungefähr das 5-10-fache Alert-Volumen. Kundenbeziehung, Datenebene und Lieferung bleiben bei Ihnen.

Menschliche Kontrolle ist strukturell verankert. Eskalationen durchlaufen immer menschliche Prüfung, Guardrail-Policies können die Triage nur strenger machen, und jede Entscheidung landet in einem Append-only-Audit-Log. Bei selbst gehosteter Software gibt es keine Anbieter-Attestierung zu erben; die eigenen Audit-Logs, die Isolation pro Mandant und der Compliance-Export unterstützen Audits des Betriebs nach Art von SOC 2. Modelle sind Entscheidungen pro Mandant, von Anthropic über OpenAI-kompatible Endpunkte bis zu vollständig lokalem Ollama, bei dem keine Daten Ihre Infrastruktur verlassen.

Die Ökonomie ist einsehbar. Wazuh ist vollständig Open Source, es gibt keine SocTalk-Plattformlizenz, und die laufenden Kosten sind Ihre eigene Infrastruktur und LLM-Tokens, wobei lokale Modelle die Token-Ausgaben auf null bringen können. Der Ausstieg besteht aus einem helm uninstall statt aus einem Vertragsereignis.