Uma alternativa open source à Blackpoint Cyber, para MSPs que operam o SOC por conta própria

O que é cada produto

A Blackpoint entrega MDR apoiado pelo seu próprio SOC 24/7/365, uma equipe que a empresa descreve como formada por ex-operadores da NSA, da DIA e da CIA. O CompassOne, sua plataforma, reúne postura de segurança, inventário de ativos, ITDR e o SIEM simplificado LogIC; o nível Standard inclui 365 dias de armazenamento de logs.

SocTalk é uma plataforma SOC com IA em primeiro lugar, licenciada sob Apache 2.0, que você mesmo instala e opera. Um plano de controle roda um manager e um indexer Wazuh dedicados por cliente no seu próprio Kubernetes, em armazenamento que você possui e dimensiona. A IA faz a triagem, investiga e propõe; escalações e ações externas vão para a fila de revisão da sua equipe.

Como funciona a resposta

A Blackpoint divulga um SOC liderado por humanos e acelerado por IA que responde ativamente em nome do parceiro. Seu AI SOC Agent, lançado em julho de 2026, contém de forma autônoma ameaças de identidade de alta confiança no Microsoft 365 e no Google Workspace, com contenção média relatada abaixo de 2 minutos.

SocTalk trata contenção como uma decisão humana. A IA emite veredictos, mas isolar um endpoint ou desabilitar uma conta é sempre uma proposta que um analista nomeado aprova; não existe modo autônomo. Um design elimina a espera pela aprovação do parceiro, o outro mantém toda ação externa atrás do aval da sua equipe.

Implantação

A Blackpoint é SaaS entregue em nuvem com agente proprietário, vendida por acordos de parceria e pelo marketplace da Pax8; nenhuma opção auto-hospedada é descrita em seus materiais públicos. SocTalk roda em Kubernetes 1.30+ padrão, de k3s em uma única VM a clusters on-prem e EKS, AKS ou GKE, e funciona air-gapped. Uma VM de demonstração sobe em minutos; instalações de produção levam cerca de uma hora.

Preços e termos

Os preços da Blackpoint não são publicados; as cotações vêm por acordos de parceria. Os termos de contrato e de exportação de dados na saída tampouco estão documentados publicamente. SocTalk é gratuito sob Apache 2.0, sem taxa de licença, cobrança por endpoint ou divisão entre community e enterprise. Você paga por infraestrutura e tokens de LLM; existe uma opção gerenciada SocTalk Cloud. Não há nada a cancelar na saída, já que os dados (Postgres, índices do Wazuh, logs de auditoria) já vivem no seu cluster.

Onde a Blackpoint se encaixa melhor

A Blackpoint fornece ela mesma a equipe do SOC. Uma equipe humana real, 24/7/365, detecta e responde em seu nome, e noites, fins de semana e feriados são um problema de escala de pessoal deles.

Velocidade em ataques de identidade é outro ponto. A etapa de aprovação por analista do SocTalk é uma escolha deliberada de design e não tenta a contenção não assistida abaixo de 2 minutos que a Blackpoint relata.

O empacotamento também é mais simples. Agente, serviço de SOC e SIEM LogIC saem como uma única família de produtos de um fornecedor com auditoria anual SOC 2 Type II, relatório disponível sob NDA pelo seu Trust Center, provisionados por canais que os MSPs já usam. Sem cluster para montar, sem pilha para operar.

Onde o SocTalk difere

Seus analistas continuam entregando o SOC enquanto a IA comprime o trabalho. Filtros determinísticos de ingestão resolvem boa parte do ruído antes de qualquer chamada a modelo, casos rotineiros fecham automaticamente, e a mesma equipe lida com cerca de 5-10x o volume de alertas. Relacionamento com o cliente, plano de dados e entrega ficam com você.

O controle humano é estrutural. Escalações sempre passam por revisão humana, políticas de guardrail só podem tornar a triagem mais rígida, e toda decisão cai em um log de auditoria append-only. Com software auto-hospedado não há atestação de fornecedor para herdar; seus próprios logs de auditoria, o isolamento por tenant e a exportação de conformidade suportam auditorias no estilo SOC 2 da operação. Os modelos são escolhas por tenant, da Anthropic a endpoints compatíveis com OpenAI e a um Ollama totalmente local, sem dados saindo da sua infraestrutura.

A economia é inspecionável. O Wazuh é totalmente open source, não há licença de plataforma SocTalk, e os custos recorrentes são a sua própria infraestrutura e tokens de LLM, e modelos locais podem levar o gasto com tokens a zero. Sair é um helm uninstall em vez de um evento contratual.