Código aberto · Com Wazuh · Infraestrutura própria · LLM próprio
Uma plataforma SOC
com Wazuh e IA em primeiro lugar.
Criada para MSPs e MSSPs que querem entregar serviços SOC nos seus próprios termos. Código aberto. Hospede na sua própria infraestrutura, traga seu próprio LLM, mantenha seus relacionamentos com clientes e transforme a atividade diária do SOC em postura de segurança e evidência de conformidade.
O mesmo SocTalk open source, seja em auto-hospedagem, como plataforma do seu MSP ou MSSP, ou com o SocTalk Cloud para plano de controle gerenciado e suporte.
O SocTalk Cloud já está disponível. Estamos integrando um pequeno grupo de clientes fundadores e trabalhando de perto com eles em implantação, operações e relatórios.
Criado para MSPs e MSSPs
Base SIEM com Wazuh
A detecção roda no Wazuh, o SIEM open source sem custo de licença. O mesmo mecanismo roda quando você auto-hospeda, opera como plataforma do seu MSP ou MSSP, ou usa o SocTalk Cloud para plano de controle gerenciado e suporte. Nenhum contrato de SIEM comercial consumindo margem por cliente.
Fluxos SOC assistidos por IA
Traga seu próprio LLM. OpenAI, Anthropic, Gemini, um Ollama ou vLLM local, você escolhe. A plataforma transforma alertas em investigações com vereditos, evidências e notas prontas para analistas. Humanos continuam no fluxo. Sem agentes agindo sozinhos, sem substituir analistas.
Traga sua própria infraestrutura
Execute tenants de clientes onde a economia fizer sentido. Um VPS barato, Hetzner, OVH, bare metal, nuvem privada, infraestrutura do cliente, ou AWS, GCP ou Azure quando necessário. O SocTalk Cloud gerencia o plano de controle. O plano de dados do SOC fica onde você quiser.
Código aberto. Sem aprisionamento.
SocTalk é Apache 2.0. Multi-tenant, assistido por IA e completo desde o início. Não é uma edição comunitária limitada feita para forçar upgrade. Use o SocTalk Cloud ou suporte comercial quando ajudarem. O produto continua funcionando de qualquer forma.
Como MSPs e MSSPs entregam SOC
Uma forma diferente de entregar SOC.
Não é uma mesa SOC terceirizada. É uma plataforma com Wazuh e IA em primeiro lugar para provedores que querem manter controle da infraestrutura, dos relacionamentos com clientes e das margens.
| Dimensão | Entrega SOC MSSP tradicional O provedor monta sua própria pilha de ferramentas SIEM. | SOC as a Service no atacado O provedor terceiriza a entrega SOC para uma equipe SOC externa. | Modelo SocTalk Camada de plataforma open source. O provedor mantém a entrega. |
|---|---|---|---|
| Economia do SIEM | Licenças de SIEM comerciais ou preço por volume | Embutido na pilha do provedor externo | Com Wazuh, custo zero de licença |
| Infraestrutura | Pilha personalizada ou infraestrutura exigida pelo fornecedor | O que o provedor externo usar | Infraestrutura própria, de VPS a nuvem privada e nuvem de hiperescala |
| Camada LLM | Geralmente sem camada flexível de IA; add-ons do fornecedor, quando existem | O que o provedor externo usar | LLM próprio. OpenAI, Anthropic, Gemini, Ollama ou vLLM |
| Operações de analistas | Escala com carga humana e processo manual | Terceirizada para a mesa SOC do provedor externo | Analistas ficam internos, com fluxos assistidos por IA |
| Propriedade do cliente | O provedor possui o relacionamento | A dependência de entrega passa para o provedor externo | O provedor mantém relacionamento, plano de dados e entrega |
| Evidência de conformidade | Planilhas, ferramentas GRC ou relatórios manuais | O que o provedor externo expuser | Gerada pela própria atividade SOC, sem ferramenta separada |
| Aprisionamento | Dados, fluxos, contratos e portais do fornecedor | Dependência do provedor externo | Código aberto. Auto-hospedagem. Cloud é opcional. |
| Economia de escala | Fica caro para clientes menores e mid-market | Melhora a cobertura, mas consome margem | Projetado para entrega multi-tenant de baixo custo |
O MSP ou MSSP mantém o relacionamento com o cliente, a infraestrutura, a capacidade dos analistas e o modelo de entrega. SocTalk é a camada de plataforma por baixo. Não é provedor de staffing, nem mesa SOC.
Comece
Dois caminhos.
O código aberto é gratuito, completo e auto-hospedável na sua própria infraestrutura. O SocTalk Cloud já está disponível para uma pequena coorte de clientes fundadores. O preço do Cloud é tratado em uma chamada de 30 minutos, não no site de marketing.
Código aberto
Auto-hospede na sua própria infraestrutura.
Apache 2.0 para sempre. Plataforma completa, sem bloqueios de recursos. Rode onde a economia fizer sentido.
- Plataforma completa. Multi-tenant, assistida por IA, sem bloqueios de recursos
- Infraestrutura própria (VPS, bare metal, nuvem privada, nuvem de hiperescala)
- LLM próprio (OpenAI, Anthropic, Gemini, Ollama, vLLM)
- Suporte da comunidade no GitHub e Discord
SocTalk Cloud
Disponível agora para clientes fundadores.
Plano de controle gerenciado e suporte direto da equipe da plataforma. O preço é moldado na conversa em vez de publicado enquanto a coorte é pequena.
- Plano de controle hospedado e gestão do ciclo de vida
- Plano de dados Wazuh próprio na sua infraestrutura
- Portais de marca branca para tenants e identidade visual
- Canal Slack direto com a equipe da plataforma durante a integração
- Preço com desconto para clientes fundadores no primeiro ano
- Operado pela Atricore Inc., parceira Wazuh
O SocTalk Cloud não exige que hospedemos seu plano de dados SOC. O mesmo SocTalk open source pode se conectar ao Wazuh rodando na sua nuvem, na nuvem do seu cliente ou na infraestrutura do seu MSP ou MSSP. A responsabilidade diária pelos alertas continua com você e seus analistas.
Execute o SocTalk na sua própria infraestrutura.
Clone o repositório open source ou baixe uma VM pronta para rodar e avance pelo assistente de configuração. Um sandbox hospedado com dados SOC sintéticos será lançado em breve.