Código abierto
Qué es abierto. Qué es comercial.
SocTalk es primero código abierto. La plataforma que realmente ejecutarías para entregar servicios SOC a clientes es Apache 2.0 y vive en github.com/soctalk/soctalk. SocTalk Cloud es la capa comercial encima, que cubre plano de control gestionado, soporte y funciones del programa de partners. Cloud es opcional, no obligatorio.
En la distribución de código abierto
La base SIEM con Wazuh, la base multi-tenant con aislamiento por tenant, los flujos SOC asistidos por IA, el catálogo abierto de controles, las instantáneas básicas de evidencia, las integraciones estándar y el camino de despliegue autohospedado. Eso alcanza para ejecutar una operación SOC de MSP o MSSP de extremo a extremo sin hablar nunca con Atricore.
Multi-tenancy está en el FOSS específicamente porque es esencial para el caso de uso de MSPs y MSSPs. No lo ponemos detrás de una licencia comercial, porque eso haría que el código abierto fuera inutilizable para el público para el que se construyó la plataforma.
Código fuente en github.com/soctalk/soctalk. Apache 2.0, sin cesión de licencia de contribuidor, sin rama exclusiva de Atricore.
En SocTalk Cloud
SocTalk Cloud maneja la experiencia de plano de control gestionado, el pipeline de mantenimiento y actualización, la relación de soporte y las funciones del programa de partners que escalan un negocio creciente de entrega MSP o MSSP. Específicamente:
Un plano de control hospedado que maneja el ciclo de vida de tenants (incorporar, suspender, descomisionar). Portales de marca blanca para tenants con identidad de marca del socio. Reportes premium y flujos de evidencia. RBAC avanzado y trazas de auditoría para clientes regulados. Gestión de flota para proveedores que ejecutan tenants en muchos entornos. Integraciones empresariales y mapeos personalizados. Los SLAs específicos y el alcance de funciones se definen por cliente durante la fase de clientes fundadores.
Lo que SocTalk Cloud no hace: hospedar tu plano de datos SOC salvo que nos lo pidas, tomar tus relaciones con clientes, reemplazar a tus analistas o vender capacidad de analistas SOC como servicio. El proveedor conserva la relación con el cliente y el modelo de entrega.
Cuándo encaja autohospedar y cuándo encaja Cloud
Autohospedar
Tú operas la plataforma. Encaja cuando tienes operaciones sólidas de k8s y postgres, cuando requisitos de residencia de datos o air-gap descartan infraestructura hospedada, cuando aún estás ajustando la economía unitaria en clientes pequeños, o cuando simplemente prefieres operar todo internamente. La distribución FOSS te da la plataforma completa sin piezas faltantes.
SocTalk Cloud
Nosotros operamos el plano de control. Encaja cuando estás creciendo más allá del punto en que las operaciones de plataforma distraen de la entrega SOC, cuando quieres funciones del programa de socios (marca blanca, asiento RFC, canal), cuando la postura de cumplimiento importa desde el inicio, o cuando tu capacidad de ingeniería rinde más en trabajo de cara al cliente que en la infraestructura de plataforma.
Migra en cualquier dirección
El mismo código corre en ambos modos. Migrar de Cloud a autohospedaje es un dump de postgres y una instalación de chart. Migrar de autohospedaje a Cloud es lo mismo en sentido inverso. Ganas el derecho a no quedar atrapado al poder irte en cualquier momento.