Código aberto
O que é aberto. O que é comercial.
SocTalk nasce open source. A plataforma que você realmente rodaria para entregar serviços SOC a clientes é Apache 2.0 e vive em github.com/soctalk/soctalk. O SocTalk Cloud é a camada comercial por cima, cobrindo plano de controle gerenciado, suporte e recursos do programa de parceiros. Cloud é opcional, não obrigatório.
Na distribuição open source
A base SIEM com Wazuh, a base multi-tenant com isolamento por tenant, os fluxos SOC assistidos por IA, o catálogo aberto de controles, os snapshots básicos de evidências, as integrações padrão e o caminho de implantação auto-hospedado. Isso basta para rodar uma operação SOC de MSP ou MSSP de ponta a ponta sem nunca falar com a Atricore.
Multi-tenancy está no FOSS especificamente porque é essencial para o caso de uso de MSPs e MSSPs. Não colocamos isso atrás de uma licença comercial, porque isso tornaria o open source inutilizável para o público para o qual a plataforma foi criada.
Código-fonte em github.com/soctalk/soctalk. Apache 2.0, sem cessão de licença de contribuidores, sem branch exclusiva da Atricore.
No SocTalk Cloud
O SocTalk Cloud cuida da experiência de plano de controle gerenciado, do pipeline de manutenção e upgrade, da relação de suporte e dos recursos de programa de parceiros que escalam um negócio crescente de entrega MSP ou MSSP. Especificamente:
Um plano de controle hospedado que cuida do ciclo de vida dos tenants (integrar, suspender, descomissionar). Portais de marca branca para tenants com identidade visual do parceiro. Relatórios premium e fluxos de evidência. RBAC avançado e trilhas de auditoria para clientes regulados. Gestão de frota para provedores que rodam tenants em muitos ambientes. Integrações empresariais e mapeamentos personalizados. SLAs específicos e escopo de recursos são definidos por cliente durante a fase de clientes fundadores.
O que o SocTalk Cloud não faz: hospedar seu plano de dados SOC a menos que você peça, assumir seus relacionamentos com clientes, substituir seus analistas ou vender capacidade de analistas SOC como serviço. O provedor mantém o relacionamento com o cliente e o modelo de entrega.
Quando auto-hospedagem faz sentido, quando Cloud faz sentido
Auto-hospedar
Você opera a plataforma. Faz sentido quando você tem operações fortes de k8s e postgres, quando requisitos de residência de dados ou air-gap impedem infraestrutura hospedada, quando ainda está ajustando a economia unitária em clientes menores, ou quando simplesmente prefere operar tudo internamente. A distribuição FOSS oferece a plataforma completa, sem peças faltando.
SocTalk Cloud
Nós operamos o plano de controle. Faz sentido quando você está crescendo além do ponto em que operações de plataforma desviam o foco da entrega SOC, quando quer recursos de programa de parceiros (marca branca, assento RFC, canal), quando postura de conformidade importa desde o início, ou quando sua capacidade de engenharia rende mais em trabalho voltado ao cliente do que em infraestrutura da plataforma.
Migre em qualquer direção
O mesmo código roda nos dois modos. Migrar do Cloud para auto-hospedagem é um dump do postgres e uma instalação de chart. Migrar da auto-hospedagem para o Cloud é o mesmo no sentido inverso. Você conquista o direito de não ficar preso por poder sair a qualquer momento.