Código abierto · Basado en Wazuh · Infraestructura propia · LLM propio
Una plataforma SOC
basada en Wazuh y centrada en IA.
Creada para MSPs y MSSPs que quieren entregar servicios SOC en sus propios términos. Código abierto. Autohospédala en tu propia infraestructura, trae tu propio LLM, conserva tus relaciones con clientes y convierte la actividad diaria del SOC en postura de seguridad y evidencia de cumplimiento.
El mismo SocTalk de código abierto, ya sea que lo autohospedes, lo ejecutes como plataforma de tu MSP o MSSP, o uses SocTalk Cloud para plano de control gestionado y soporte.
SocTalk Cloud ya está disponible. Estamos incorporando a un grupo pequeño de clientes fundadores y trabajando de cerca con ellos en despliegue, operaciones y reportes.
Creado para MSPs y MSSPs
Base SIEM con Wazuh
La detección corre sobre Wazuh, el SIEM de código abierto sin costo de licencias. El mismo motor funciona si lo autohospedas, si lo operas como plataforma de tu MSP o MSSP, o si usas SocTalk Cloud para plano de control gestionado y soporte. Ningún contrato de SIEM comercial consumiendo margen por cliente.
Flujos SOC asistidos por IA
Trae tu propio LLM. OpenAI, Anthropic, Gemini, un Ollama o vLLM local, tú eliges. La plataforma convierte alertas en investigaciones con veredictos, evidencia y notas listas para analistas. Los humanos permanecen en el circuito. Sin agentes actuando solos, sin reemplazar analistas.
Trae tu propia infraestructura
Ejecuta tenants de clientes donde la economía tenga sentido. Un VPS económico, Hetzner, OVH, bare metal, nube privada, infraestructura del cliente, o AWS, GCP o Azure cuando haga falta. SocTalk Cloud gestiona el plano de control. El plano de datos SOC permanece donde tú quieras.
Código abierto. Sin dependencia de proveedor.
SocTalk es Apache 2.0. Multi-tenant, asistido por IA y completo desde el primer momento. No es una edición comunitaria recortada diseñada para forzar una actualización. Usa SocTalk Cloud o soporte comercial cuando ayuden. El producto sigue funcionando de cualquier manera.
Cómo MSPs y MSSPs entregan SOC
Una forma diferente de entregar SOC.
No es una mesa SOC mayorista. Es una plataforma basada en Wazuh y centrada en IA para proveedores que quieren conservar el control de su infraestructura, relaciones con clientes y márgenes.
| Dimensión | Entrega SOC MSSP tradicional El proveedor monta su propia pila de herramientas SIEM. | SOC as a Service mayorista El proveedor terceriza la entrega SOC a una mesa SOC externa. | Modelo SocTalk Capa de plataforma de código abierto. El proveedor conserva la entrega. |
|---|---|---|---|
| Economía del SIEM | Licencias de SIEM comerciales o precios por volumen | Incluido en la pila del proveedor externo | Basado en Wazuh, costo cero de licencias |
| Infraestructura | Stack personalizado o infraestructura exigida por el proveedor | Lo que use el proveedor externo | Infraestructura propia, desde VPS hasta nube privada y nube de hiperescala |
| Capa LLM | Normalmente sin capa flexible de IA; add-ons del proveedor si existen | Lo que use el proveedor externo | LLM propio. OpenAI, Anthropic, Gemini, Ollama o vLLM |
| Operaciones de analistas | Escala con carga humana y procesos manuales | Tercerizado a la mesa SOC del proveedor externo | Los analistas permanecen internos con flujos asistidos por IA |
| Propiedad del cliente | El proveedor posee la relación | La dependencia de entrega pasa al proveedor externo | El proveedor conserva relación, plano de datos y entrega |
| Evidencia de cumplimiento | Hojas de cálculo, herramientas GRC o reportes manuales | Lo que exponga el proveedor externo | Generada desde la propia actividad SOC, sin herramienta separada |
| Dependencia de proveedor | Datos, flujos, contratos y portales del proveedor | Dependencia del proveedor externo | Código abierto. Autohospedaje. Cloud es opcional. |
| Economía de escala | Se vuelve caro para clientes pequeños y de mercado medio | Mejora la cobertura, pero consume margen | Diseñado para entrega multi-tenant de bajo costo |
El MSP o MSSP conserva la relación con el cliente, la infraestructura, la capacidad de analistas y el modelo de entrega. SocTalk es la capa de plataforma debajo. No es un proveedor de personal ni una mesa SOC.
Comienza
Dos caminos.
El código abierto es gratuito, completo y autohospedable en tu propia infraestructura. SocTalk Cloud ya está disponible para una pequeña cohorte de clientes fundadores. El precio de Cloud se trata en una llamada de 30 minutos, no en el sitio de marketing.
Código abierto
Autohospeda en tu propia infraestructura.
Apache 2.0 para siempre. Plataforma completa sin bloqueos de funciones. Ejecútala donde la economía tenga sentido.
- Plataforma completa. Multi-tenant, asistida por IA, sin bloqueos de funciones
- Infraestructura propia (VPS, bare metal, nube privada, nube de hiperescala)
- LLM propio (OpenAI, Anthropic, Gemini, Ollama, vLLM)
- Soporte de comunidad en GitHub y Discord
SocTalk Cloud
Disponible ahora para clientes fundadores.
Plano de control gestionado y soporte directo del equipo de plataforma. El precio se define en la conversación en vez de publicarse mientras la cohorte es pequeña.
- Plano de control hospedado y gestión de ciclo de vida
- Plano de datos Wazuh propio en tu infraestructura
- Portales de tenants de marca blanca e identidad de marca
- Canal Slack directo con el equipo de plataforma durante la incorporación
- Precio con descuento para clientes fundadores durante el primer año
- Operado por Atricore Inc., partner de Wazuh
SocTalk Cloud no exige que hospedemos tu plano de datos SOC. El mismo SocTalk de código abierto puede conectarse a Wazuh corriendo en tu nube, la nube de tu cliente o la infraestructura de tu MSP o MSSP. La responsabilidad diaria sobre alertas permanece contigo y tus analistas.
Ejecuta SocTalk en tu propia infraestructura.
Clona el repositorio de código abierto o descarga una VM lista para correr y avanza por el asistente de configuración. Pronto se lanzará un sandbox hospedado con datos SOC sintéticos.