Open source · Basé sur Wazuh · Votre infrastructure · Votre LLM
Une plateforme SOC
basée sur Wazuh et axée IA.
Conçue pour les MSP et MSSP qui veulent fournir des services SOC selon leurs propres règles. Open source. Auto-hébergez-la sur votre infrastructure, apportez votre propre LLM, gardez vos relations clients et transformez l'activité SOC quotidienne en posture de sécurité et en preuves de conformité.
Le même SocTalk open source, que vous l'auto-hébergiez, l'exécutiez comme plateforme MSP ou MSSP, ou utilisiez SocTalk Cloud pour le plan de contrôle géré et le support.
SocTalk Cloud est disponible dès maintenant. Nous intégrons un petit groupe de clients fondateurs et travaillons étroitement avec eux sur le déploiement, les opérations et les rapports.
Conçu pour les MSP et MSSP
Socle SIEM basé sur Wazuh
La détection s'exécute sur Wazuh, le SIEM open source sans coût de licence. Le même moteur fonctionne que vous l'auto-hébergiez, l'exploitiez comme plateforme MSP ou MSSP, ou utilisiez SocTalk Cloud pour le plan de contrôle géré et le support. Aucun contrat SIEM commercial ne rogne la marge par client.
Workflows SOC assistés par IA
Apportez votre propre LLM. OpenAI, Anthropic, Gemini, un Ollama ou vLLM local, à vous de choisir. La plateforme transforme les alertes en investigations avec verdicts, preuves et notes prêtes pour les analystes. Les humains restent dans la boucle. Pas d'agents qui agissent seuls, pas d'analystes remplacés.
Apportez votre propre infrastructure
Exécutez les tenants clients là où l'économie a du sens. Un VPS bon marché, Hetzner, OVH, bare metal, cloud privé, infrastructure client, ou AWS, GCP ou Azure si nécessaire. SocTalk Cloud gère le plan de contrôle. Le plan de données SOC reste où vous le souhaitez.
Open source. Sans verrouillage propriétaire.
SocTalk est sous Apache 2.0. Multi-tenant, assisté par IA et complet dès le départ. Ce n'est pas une édition communautaire bridée conçue pour forcer une mise à niveau. Utilisez SocTalk Cloud ou le support commercial quand ils aident. Le produit continue de fonctionner dans tous les cas.
Comment les MSP et MSSP fournissent le SOC
Une autre façon de fournir un SOC.
Pas une équipe SOC externalisée en marque blanche. Une plateforme basée sur Wazuh et axée IA pour les fournisseurs qui veulent garder le contrôle de leur infrastructure, de leurs relations clients et de leurs marges.
| Dimension | Fourniture SOC MSSP traditionnelle Le fournisseur met en place son propre SIEM et sa pile d'outils. | SOC as a Service de gros Le fournisseur externalise la fourniture SOC à une équipe amont. | Modèle SocTalk Couche de plateforme open source. Le fournisseur garde la fourniture. |
|---|---|---|---|
| Économie du SIEM | Licences SIEM commerciales ou tarification au volume | Inclus dans la pile du fournisseur amont | Basé sur Wazuh, zéro coût de licence |
| Infrastructure | Stack personnalisé ou infrastructure imposée par le fournisseur | Ce que le fournisseur amont utilise | Votre infrastructure, du VPS au cloud privé et au cloud de très grande échelle |
| Couche LLM | Souvent aucune couche IA flexible, quelques add-ons fournisseur au mieux | Ce que le fournisseur amont utilise | Votre LLM. OpenAI, Anthropic, Gemini, Ollama ou vLLM |
| Opérations analystes | Évolue avec la charge humaine et les processus manuels | Externalisé à l'équipe SOC amont | Les analystes restent en interne avec des workflows assistés par IA |
| Propriété client | Le fournisseur possède la relation | La dépendance de fourniture remonte en amont | Le fournisseur garde la relation, le plan de données et la fourniture |
| Preuves de conformité | Tableurs, outils GRC ou rapports manuels | Ce que le fournisseur amont expose | Générées depuis l'activité SOC elle-même, sans outil séparé |
| Verrouillage propriétaire | Données, workflows, contrats et portails fournisseur | Dépendance au fournisseur amont | Open source. Auto-hébergement. Cloud optionnel. |
| Économie d'échelle | Devient coûteux pour les petits clients et le mid-market | Améliore la couverture mais consomme la marge | Conçu pour une fourniture multi-tenant à bas coût |
Le MSP ou MSSP garde la relation client, l'infrastructure, la capacité analyste et le modèle de fourniture. SocTalk est la couche de plateforme en dessous. Ce n'est ni un fournisseur de personnel, ni une équipe SOC.
Démarrer
Deux chemins.
L'open source est gratuit, complet et auto-hébergeable sur votre propre infrastructure. SocTalk Cloud est disponible dès maintenant pour une petite cohorte de clients fondateurs. Les tarifs Cloud sont traités lors d'un appel de 30 minutes, pas sur le site marketing.
Open Source
Auto-hébergez sur votre propre infrastructure.
Apache 2.0 pour toujours. Plateforme complète sans fonctions verrouillées. Exécutez-la là où l'économie a du sens.
- Plateforme complète. Multi-tenant, assistée par IA, sans fonctions verrouillées
- Votre infrastructure (VPS, bare metal, cloud privé, cloud de très grande échelle)
- Votre LLM (OpenAI, Anthropic, Gemini, Ollama, vLLM)
- Support communautaire sur GitHub et Discord
SocTalk Cloud
Disponible maintenant pour les clients fondateurs.
Plan de contrôle géré et support direct par l'équipe plateforme. Le prix se définit dans la conversation plutôt que d'être publié tant que la cohorte reste petite.
- Plan de contrôle hébergé et gestion du cycle de vie
- Plan de données Wazuh dans votre infrastructure
- Portails tenants en marque blanche et identité visuelle
- Canal Slack direct avec l'équipe plateforme pendant l'intégration
- Tarif client fondateur remisé pour la première année
- Opéré par Atricore Inc., partenaire Wazuh
SocTalk Cloud n'exige pas que nous hébergions votre plan de données SOC. Le même SocTalk open source peut se connecter à Wazuh exécuté dans votre cloud, celui de votre client, ou l'infrastructure de votre MSP ou MSSP. La responsabilité quotidienne des alertes reste chez vous et vos analystes.
Exécutez SocTalk sur votre propre infrastructure.
Clonez le dépôt open source ou téléchargez une VM prête à l'emploi et parcourez l'assistant de configuration. Un sandbox hébergé avec des données SOC synthétiques arrive bientôt.