Un'alternativa open source a Blackpoint Cyber, per MSP che gestiscono il SOC da soli

Cos'è ciascun prodotto

Blackpoint eroga MDR sostenuto dal suo SOC 24/7/365, una squadra che l'azienda descrive come composta da ex operatori di NSA, DIA e CIA. CompassOne, la sua piattaforma, raggruppa postura di sicurezza, inventario degli asset, ITDR e il SIEM semplificato LogIC; il livello Standard include 365 giorni di conservazione dei log.

SocTalk è una piattaforma SOC AI-first con licenza Apache 2.0 che installate e operate voi. Un piano di controllo esegue un manager e un indexer Wazuh dedicati per cliente sul vostro Kubernetes, su storage che possedete e dimensionate voi. L'AI fa il triage, indaga e propone; escalation e azioni esterne finiscono nella coda di revisione della vostra squadra.

Come funziona la risposta

Blackpoint promuove un SOC a guida umana e accelerato dall'AI che risponde attivamente per conto del partner. Il suo AI SOC Agent, lanciato a luglio 2026, contiene autonomamente le minacce all'identità ad alta confidenza in Microsoft 365 e Google Workspace, con un contenimento medio riportato sotto i 2 minuti.

SocTalk tratta il contenimento come una decisione umana. L'AI emette verdetti, ma isolare un endpoint o disabilitare un account è sempre una proposta che un analista identificato approva; non esiste alcuna modalità autonoma. Un progetto elimina l'attesa dell'approvazione del partner, l'altro tiene ogni azione esterna dietro la firma della vostra squadra.

Deployment

Blackpoint è SaaS erogato in cloud con un agente proprietario, venduto tramite accordi di partnership e il marketplace Pax8; nessuna opzione self-hosted è descritta nei suoi materiali pubblici. SocTalk gira su Kubernetes 1.30+ standard, dal k3s su una singola VM ai cluster on-prem fino a EKS, AKS o GKE, e funziona air-gapped. Una VM demo parte in pochi minuti; le installazioni di produzione richiedono circa un'ora.

Prezzi e termini

I prezzi di Blackpoint non sono pubblicati; i preventivi arrivano tramite accordi di partnership. Anche i termini contrattuali e le condizioni di export dei dati all'uscita non sono documentati pubblicamente. SocTalk è gratuito sotto Apache 2.0, senza costi di licenza, addebiti per endpoint o divisione tra community ed enterprise. Pagate infrastruttura e token LLM; esiste un'opzione gestita SocTalk Cloud. All'uscita non c'è nulla da disdire, perché i dati (Postgres, indici Wazuh, log di audit) vivono già sul vostro cluster.

Dove Blackpoint è la soluzione più adatta

Blackpoint fornisce direttamente il personale del SOC. Una vera squadra umana 24/7/365 rileva e risponde per conto vostro, e notti, weekend e festività sono un problema di organico loro.

La velocità sugli attacchi all'identità è un altro punto. Il varco di approvazione dell'analista in SocTalk è una scelta di progetto deliberata e non tenta il contenimento non presidiato sotto i 2 minuti che Blackpoint riporta.

Anche il confezionamento è più semplice. Agente, servizio SOC e SIEM LogIC arrivano come un'unica famiglia di prodotti da un fornitore con audit SOC 2 Type II annuale, report disponibile sotto NDA tramite il suo Trust Center, attivabile attraverso canali che gli MSP già usano. Nessun cluster da costruire, nessuna pila da operare.

Dove SocTalk si differenzia

I vostri analisti continuano a erogare il SOC mentre l'AI comprime il lavoro. Filtri deterministici in fase di ingest risolvono buona parte del rumore prima di qualsiasi chiamata al modello, i casi di routine si chiudono da soli e la stessa squadra gestisce all'incirca 5-10x il volume di alert. Relazione con il cliente, piano dati ed erogazione restano a voi.

Il controllo umano è strutturale. Le escalation passano sempre dalla revisione umana, le policy di guardrail possono solo rendere il triage più severo e ogni decisione finisce in un log di audit in sola aggiunta. Con software self-hosted non c'è attestazione di un fornitore da ereditare; i vostri log di audit, l'isolamento per tenant e l'export di compliance supportano audit in stile SOC 2 dell'operazione. I modelli sono scelte per tenant, da Anthropic agli endpoint compatibili OpenAI fino a un Ollama completamente locale, senza dati che lasciano la vostra infrastruttura.

L'economia è ispezionabile. Wazuh è completamente open source, non esiste alcuna licenza di piattaforma SocTalk e i costi ricorrenti sono la vostra infrastruttura e i token LLM, e i modelli locali possono portare la spesa di token a zero. Andarsene è un helm uninstall invece di un evento contrattuale.