Una alternativa de código abierto a Stellar Cyber, construida sobre Wazuh

Qué es cada plataforma

Stellar Cyber vende Open XDR impulsado por AI para MSSPs y equipos de seguridad empresariales pequeños. Una licencia agrupa su NG-SIEM y su data lake con UEBA, NDR con sandbox de malware, una plataforma de inteligencia de amenazas, IDS y orquestación al estilo SOAR. Los materiales del proveedor describen multi-tenencia multinivel, con MSSPs administrando miles de clientes finales bajo una sola licencia.

SocTalk es un plano de control de código abierto que aprovisiona un manager y un indexer de Wazuh dedicados por cliente en su Kubernetes, o se conecta a un despliegue de Wazuh que usted ya opera. El plano de datos hoy es solo Wazuh.

Despliegue

Ambos son autohospedables. Stellar Cyber corre en cualquier nube pública (AWS, Azure, GCP, OCI), en premisas sobre su hardware o sus appliances, o en modo híbrido, con controles de residencia de datos por sitio. SocTalk se instala en Kubernetes 1.30+ estándar, desde k3s de un solo nodo hasta EKS, AKS y GKE, con soporte para entornos aislados de internet. Una VM de demostración arranca en cinco minutos, y una instalación de producción toma alrededor de una hora.

Capa de endpoint

La postura de Stellar Cyber es traiga su propio EDR, con 32 integraciones bidireccionales que el proveedor mantiene, incluidas CrowdStrike, SentinelOne y Microsoft Defender. La capa de endpoint de SocTalk es el agente de Wazuh, sin integraciones de EDR de terceros hoy. Si el EDR BYO es central en su práctica, esto favorece a Stellar Cyber.

Licenciamiento y costo

Stellar Cyber se cotiza bajo pedido y se licencia por activo: cada licencia de activo incluye 60 MB por día de ingesta, promediada entre todos los activos, y el excedente se convierte en licencias de activo adicionales. 'One Platform, One License' pone cada capacidad en cada licencia; la mecánica mayorista para MSSPs no está publicada.

SocTalk no tiene tarifa de licencia ni tope de ingesta medido por licencia. El plano de control, el pipeline de AI, la integración con Wazuh y los charts de Helm son todos Apache 2.0, sin división community frente a enterprise, sin funciones bloqueadas. Los costos son infraestructura más tokens de LLM y varían mucho. Un ejemplo documentado de orden de magnitud queda cerca de $9 por día por tenant con 30 alertas por día; Ollama local lleva el costo por token a cero.

Postura frente a la AI

Stellar Cyber describe un 'Human-Augmented Autonomous SOC' cuya AI agéntica hace triaje de alertas, construye narrativas de amenaza y redacta resúmenes de casos, posicionado como decisiones impulsadas por AI con supervisión humana. SocTalk ejecuta primero un embudo determinista; muchas alertas nunca llegan a un modelo, y el LLM solo enruta y emite el veredicto. Los escalamientos siempre pasan por revisión humana, la contención siempre necesita aprobación de analista, y los tenants traen su propio LLM, Ollama totalmente local incluido.

Dónde Stellar Cyber encaja mejor

Si quiere toda la pila de detección de un solo proveedor con soporte, Stellar Cyber entrega eso hoy. SocTalk cubre un trabajo más acotado, triaje y respuesta sobre Wazuh, dejando piezas como el enriquecimiento con Cortex o la exportación de casos a TheHive como integraciones que usted opera.

Donde los parques de clientes ya están estandarizados en un EDR de terceros, Stellar Cyber consume esa telemetría a través de integraciones que su propio equipo mantiene. SocTalk no ofrece un equivalente hoy.

Según su propio anuncio de diciembre de 2025, un tercio de los 250 principales MSSPs opera Stellar Cyber; la empresa cuenta con certificación ISO 27001, anunciada en marzo de 2025, y ofrece reportes SOC 2 a través de su portal de seguridad. SocTalk es un proyecto joven de código abierto en v0.1.x sin certificaciones de proveedor. Su documentación soporta auditorías al estilo SOC 2, con la evidencia viviendo en infraestructura que usted hospeda, pero no se entrega atestación alguna. Los compradores que exigen atestaciones de proveedor las tienen archivadas en Stellar Cyber y no, hoy, en SocTalk.

Dónde difiere SocTalk

El modelo de licencia es la división más profunda. Apache 2.0 le permite leer, hacer fork y auditar exactamente el código que ejecuta, sin aplicación de licencias en ninguna parte. Evaluar Stellar Cyber empieza con una conversación de ventas.

Stellar Cyber cuenta activos y promedia la ingesta; SocTalk no mide nada, así que el costo vive en sus elecciones de infraestructura y de modelo.

La pila de cada cliente se ubica en su propio namespace de Kubernetes, con row-level security de Postgres como respaldo y pruebas de aislamiento que deben pasar obligatoriamente en CI. Probado hasta ~50 tenants en un clúster de 3 nodos, es un aislamiento que puede demostrar ante un auditor. La AI está sujeta a compuertas de la misma manera, con verificaciones deterministas que corren antes de cualquier llamada al modelo.