Une alternative open source à Blackpoint Cyber, pour les MSP qui opèrent le SOC eux-mêmes

Ce qu'est chaque produit

Blackpoint fournit un MDR adossé à son propre SOC 24/7/365, une équipe que l'entreprise décrit comme composée d'anciens opérateurs de la NSA, de la DIA et de la CIA. CompassOne, sa plateforme, regroupe posture de sécurité, inventaire d'actifs, ITDR et le SIEM allégé LogIC ; le palier Standard inclut 365 jours de stockage des journaux.

SocTalk est une plateforme SOC AI-first sous licence Apache 2.0 que vous installez et opérez vous-même. Un plan de contrôle unique exécute un manager et un indexeur Wazuh dédiés par client sur votre propre Kubernetes, sur un stockage que vous possédez et dimensionnez. L'IA trie, investigue et propose ; les escalades et les actions externes vont dans la file de revue de votre équipe.

Comment fonctionne la réponse

Blackpoint commercialise un SOC dirigé par des humains et accéléré par l'IA qui répond activement pour le compte du partenaire. Son AI SOC Agent, lancé en juillet 2026, confine de façon autonome les menaces d'identité à haute confiance dans Microsoft 365 et Google Workspace, avec un confinement moyen rapporté sous 2 minutes.

SocTalk traite le confinement comme une décision humaine. L'IA rend des verdicts, mais isoler un endpoint ou désactiver un compte reste toujours une proposition qu'un analyste nommé approuve ; aucun mode autonome n'existe. Une conception supprime l'attente de l'approbation du partenaire, l'autre garde chaque action externe derrière la validation de votre équipe.

Déploiement

Blackpoint est un SaaS fourni dans le cloud avec un agent propriétaire, vendu via des accords partenaires et la marketplace Pax8 ; aucune option auto-hébergée n'est décrite dans ses supports publics. SocTalk tourne sur un Kubernetes standard 1.30+, du k3s sur une seule VM aux clusters on-prem jusqu'à EKS, AKS ou GKE, et fonctionne en air-gap. Une VM de démo démarre en quelques minutes ; une installation de production prend environ une heure.

Tarifs et conditions

Les tarifs de Blackpoint ne sont pas publiés ; les devis passent par des accords partenaires. Les conditions contractuelles et les modalités d'export des données à la sortie ne sont pas non plus documentées publiquement. SocTalk est gratuit sous Apache 2.0, sans frais de licence, sans facturation par endpoint et sans scission communauté contre entreprise. Vous payez l'infrastructure et les tokens LLM ; une option gérée SocTalk Cloud existe. Il n'y a rien à résilier à la sortie, puisque les données (Postgres, index Wazuh, journaux d'audit) vivent déjà sur votre cluster.

Là où Blackpoint convient mieux

Blackpoint fournit lui-même la dotation en personnel du SOC. Une véritable équipe humaine 24/7/365 détecte et répond pour votre compte, et les nuits, week-ends et jours fériés sont leur problème d'effectifs.

La vitesse sur les attaques d'identité en est une autre. Le verrou d'approbation analyste de SocTalk est un choix de conception délibéré et ne vise pas le confinement sans surveillance en moins de 2 minutes que Blackpoint rapporte.

Le packaging est aussi plus simple. Agent, service SOC et SIEM LogIC sont livrés comme une seule famille de produits par un éditeur soumis à un audit SOC 2 Type II annuel, rapport disponible sous NDA via son Trust Center, provisionnés via des canaux que les MSP utilisent déjà. Pas de cluster à construire, pas de pile à opérer.

Là où SocTalk diffère

Vos analystes continuent de fournir le SOC pendant que l'IA comprime le travail. Des filtres d'ingestion déterministes résolvent une bonne part du bruit avant tout appel de modèle, les cas routiniers se clôturent automatiquement, et la même équipe traite environ 5 à 10 fois le volume d'alertes. La relation client, le plan de données et la fourniture restent chez vous.

Le contrôle humain est structurel. Les escalades passent toujours par une revue humaine, les politiques de garde-fous ne peuvent que rendre le triage plus strict, et chaque décision atterrit dans un journal d'audit en append-only. Avec un logiciel auto-hébergé, il n'y a pas d'attestation d'éditeur à hériter ; vos propres journaux d'audit, l'isolation par tenant et l'export de conformité prennent en charge des audits de type SOC 2 de l'exploitation. Les modèles sont des choix par tenant, d'Anthropic aux endpoints compatibles OpenAI jusqu'à Ollama entièrement local, sans donnée quittant votre infrastructure.

L'économie est inspectable. Wazuh est entièrement open source, il n'y a pas de licence de plateforme SocTalk, et les coûts récurrents sont votre propre infrastructure et les tokens LLM, les modèles locaux pouvant ramener la dépense en tokens à zéro. Partir est un helm uninstall plutôt qu'un événement contractuel.