Open source · Basato su Wazuh · Infrastruttura propria · LLM proprio
Una piattaforma SOC
basata su Wazuh e orientata all'IA.
Creata per MSP e MSSP che vogliono erogare servizi SOC alle proprie condizioni. Open source. Ospitala sulla tua infrastruttura, porta il tuo LLM, mantieni le relazioni con i clienti e trasforma l'attività SOC quotidiana in postura di sicurezza ed evidenza di conformità.
Lo stesso SocTalk open source, che tu lo ospiti in autonomia, lo esegua come piattaforma MSP o MSSP, o usi SocTalk Cloud per piano di controllo gestito e supporto.
SocTalk Cloud è disponibile ora. Stiamo inserendo un piccolo gruppo di clienti fondatori e lavoriamo a stretto contatto con loro su distribuzione, operatività e reportistica.
Creato per MSP e MSSP
Fondamenta SIEM basate su Wazuh
La detection gira su Wazuh, il SIEM open source senza costi di licenza. Lo stesso motore gira se lo ospiti in autonomia, se lo gestisci come piattaforma del tuo MSP o MSSP, o se usi SocTalk Cloud per control plane gestito e supporto. Nessun contratto SIEM commerciale che consumi margine per cliente.
Workflow SOC assistiti da IA
Porta il tuo LLM. OpenAI, Anthropic, Gemini, un Ollama o vLLM locale, scegli tu. La piattaforma trasforma alert in investigazioni con verdetti, evidenze e note pronte per gli analisti. Gli umani restano nel loop. Niente agenti che agiscono da soli, nessun analista sostituito.
Porta la tua infrastruttura
Esegui i tenant dei clienti dove l'economia ha senso. Un VPS economico, Hetzner, OVH, bare metal, cloud privato, infrastruttura del cliente, oppure AWS, GCP o Azure quando serve. SocTalk Cloud gestisce il control plane. Il data plane SOC resta dove lo vuoi tu.
Open source. Nessun vincolo di fornitore.
SocTalk è Apache 2.0. Multi-tenant, assistito da IA e completo fin dall'inizio. Non è un'edizione community ridotta pensata per forzare un upgrade. Usa SocTalk Cloud o supporto commerciale quando aiutano. Il prodotto continua a funzionare in ogni caso.
Come MSP e MSSP erogano SOC
Un modo diverso di erogare SOC.
Non un SOC desk all'ingrosso. Una piattaforma basata su Wazuh e orientata all'IA per provider che vogliono mantenere controllo su infrastruttura, relazioni con i clienti e margini.
| Dimensione | Erogazione SOC MSSP tradizionale Il provider mette in piedi il proprio SIEM e la propria pila di strumenti. | SOC as a Service all'ingrosso Il provider esternalizza l'erogazione SOC a un desk SOC esterno. | Modello SocTalk Livello di piattaforma open source. Il provider mantiene l'erogazione. |
|---|---|---|---|
| Economia SIEM | Licenze SIEM commerciali o pricing basato sui volumi | Incluso nella pila del provider esterno | Basato su Wazuh, costo licenze zero |
| Infrastruttura | Pila personalizzata o infrastruttura imposta dal fornitore | Qualunque cosa usi il provider esterno | Infrastruttura propria, dal VPS al cloud privato fino al cloud di iperscala |
| Livello LLM | Di solito nessun livello IA flessibile, al massimo componenti aggiuntivi del fornitore | Qualunque cosa usi il provider esterno | LLM proprio. OpenAI, Anthropic, Gemini, Ollama o vLLM |
| Operazioni analisti | Scala con carico umano e processi manuali | Esternalizzato al SOC desk del provider esterno | Gli analisti restano interni con workflow assistiti da IA |
| Proprietà del cliente | Il provider possiede la relazione | La dipendenza di erogazione passa al provider esterno | Il provider mantiene relazione, piano dati ed erogazione |
| Evidenza di compliance | Fogli di calcolo, strumenti GRC o reportistica manuale | Ciò che il provider esterno espone | Generata dall'attività SOC stessa, senza strumenti separati |
| Vincolo di fornitore | Dati, flussi di lavoro, contratti e portali del fornitore | Dipendenza dal provider esterno | Open source. Hosting autonomo. Cloud opzionale. |
| Economia di scala | Diventa costoso per clienti piccoli e mid-market | Migliora la copertura ma consuma margine | Progettato per erogazione multi-tenant a basso costo |
L'MSP o MSSP mantiene relazione con il cliente, infrastruttura, capacità degli analisti e modello di erogazione. SocTalk è il livello di piattaforma sottostante. Non è un fornitore di personale, né un SOC desk.
Inizia
Due percorsi.
L'open source è gratuito, completo e ospitabile sulla tua infrastruttura. SocTalk Cloud è disponibile ora per una piccola coorte di clienti fondatori. Il pricing Cloud viene gestito in una chiamata di 30 minuti, non sul sito marketing.
Open Source
Ospita sulla tua infrastruttura.
Apache 2.0 per sempre. Piattaforma completa senza feature gate. Eseguila dove l'economia ha senso.
- Piattaforma completa. Multi-tenant, assistita da IA, senza feature gate
- Infrastruttura propria (VPS, bare metal, cloud privato, cloud di iperscala)
- LLM proprio (OpenAI, Anthropic, Gemini, Ollama, vLLM)
- Supporto community su GitHub e Discord
SocTalk Cloud
Disponibile ora per clienti fondatori.
Control plane gestito e supporto diretto dal team piattaforma. Il prezzo viene definito nella conversazione invece di essere pubblicato mentre la coorte è piccola.
- Control plane ospitato e gestione del ciclo di vita
- Data plane Wazuh nella tua infrastruttura
- Portali tenant a marchio bianco e identità visiva
- Canale Slack diretto con il team piattaforma durante l'avviamento
- Prezzo scontato da cliente fondatore per il primo anno
- Operato da Atricore Inc., partner Wazuh
SocTalk Cloud non richiede che siamo noi a ospitare il tuo data plane SOC. Lo stesso SocTalk open source può collegarsi a Wazuh in esecuzione nel tuo cloud, nel cloud del tuo cliente o nell'infrastruttura del tuo MSP o MSSP. La responsabilità quotidiana degli alert resta a te e ai tuoi analisti.
Esegui SocTalk sulla tua infrastruttura.
Clona il repository open source oppure scarica una VM pronta all'uso e segui il wizard di configurazione. Un sandbox ospitato con dati SOC sintetici arriverà presto.