Una alternativa de código abierto a Blackpoint Cyber, para MSPs que operan el SOC ellos mismos

Qué es cada producto

Blackpoint entrega MDR respaldado por su propio SOC 24/7/365, un equipo que la empresa describe como integrado por exoperadores de la NSA, la DIA y la CIA. CompassOne, su plataforma, agrupa postura de seguridad, inventario de activos, ITDR y el SIEM simplificado LogIC; el nivel Standard incluye 365 días de almacenamiento de logs.

SocTalk es una plataforma SOC con la AI primero, licenciada Apache 2.0, que usted instala y opera. Un plano de control ejecuta un manager y un indexer de Wazuh dedicados por cliente en su propio Kubernetes, sobre almacenamiento que usted posee y dimensiona. La AI hace triaje, investiga y propone; los escalamientos y las acciones externas van a la cola de revisión de su equipo.

Cómo funciona la respuesta

Blackpoint promociona un SOC liderado por humanos y acelerado por AI que responde activamente en nombre del partner. Su AI SOC Agent, lanzado en julio de 2026, contiene de forma autónoma amenazas de identidad de alta confianza en Microsoft 365 y Google Workspace, con una contención promedio reportada por debajo de 2 minutos.

SocTalk trata la contención como una decisión humana. La AI emite veredictos, pero aislar un endpoint o deshabilitar una cuenta es siempre una propuesta que un analista identificado aprueba; no existe modo autónomo. Un diseño elimina la espera por la aprobación del partner, el otro mantiene cada acción externa detrás del visto bueno de su equipo.

Despliegue

Blackpoint es SaaS entregado en la nube con un agente propietario, vendido mediante acuerdos de partner y el marketplace de Pax8; no hay opción autohospedada descrita en sus materiales públicos. SocTalk corre en Kubernetes 1.30+ estándar, desde k3s en una sola VM hasta clústeres on-prem y EKS, AKS o GKE, y funciona aislado de internet. Una VM de demostración arranca en minutos; las instalaciones de producción toman alrededor de una hora.

Precios y términos

Los precios de Blackpoint no están publicados; las cotizaciones llegan mediante acuerdos de partner. Los términos contractuales y los términos de exportación de datos a la salida tampoco están documentados públicamente. SocTalk es gratuito bajo Apache 2.0, sin tarifa de licencia, cargo por endpoint ni división community frente a enterprise. Usted paga infraestructura y tokens de LLM; existe una opción gestionada SocTalk Cloud. No hay nada que cancelar a la salida, dado que los datos (Postgres, índices de Wazuh, logs de auditoría) ya viven en su clúster.

Dónde Blackpoint encaja mejor

Blackpoint aporta él mismo la dotación del SOC. Un equipo humano real 24/7/365 detecta y responde en su nombre, y las noches, los fines de semana y los feriados son problema de personal de ellos.

La velocidad ante ataques de identidad es otro punto. La compuerta de aprobación de analista de SocTalk es una decisión de diseño deliberada y no intenta la contención desatendida por debajo de 2 minutos que Blackpoint reporta.

El empaquetado también es más simple. Agente, servicio SOC y SIEM LogIC se entregan como una sola familia de productos de un proveedor con auditoría anual SOC 2 Type II, con reporte disponible bajo NDA a través de su Trust Center, aprovisionado por canales que los MSPs ya usan. Sin clúster que construir, sin pila que operar.

Dónde difiere SocTalk

Sus analistas siguen entregando el SOC mientras la AI comprime el trabajo. Filtros deterministas de ingesta resuelven buena parte del ruido antes de cualquier llamada al modelo, los casos rutinarios se cierran automáticamente, y el mismo equipo maneja aproximadamente 5-10x el volumen de alertas. La relación con el cliente, el plano de datos y la entrega se quedan con usted.

El control humano es estructural. Los escalamientos siempre pasan por revisión humana, las políticas de guardrails solo pueden hacer el triaje más estricto, y cada decisión queda en un log de auditoría de solo anexado. Con software autohospedado no hay atestación de proveedor que heredar; sus propios logs de auditoría, el aislamiento por tenant y la exportación de cumplimiento soportan auditorías al estilo SOC 2 de la operación. Los modelos son elecciones por tenant, desde Anthropic hasta endpoints compatibles con OpenAI y Ollama totalmente local sin que los datos salgan de su infraestructura.

La economía es inspeccionable. Wazuh es totalmente de código abierto, no hay licencia de plataforma de SocTalk, y los costos recurrentes son su propia infraestructura y tokens de LLM, y los modelos locales pueden llevar el gasto en tokens a cero. Irse es un helm uninstall en lugar de un evento contractual.