开源 · Wazuh 驱动 · 自带基础设施 · 自带 LLM
一个由 Wazuh 驱动、
AI 优先的 SOC 平台。
为希望按自己的方式交付 SOC 服务的 MSP 和 MSSP 构建。开源。部署在你自己的基础设施上，接入你自己的 LLM，保留你的客户关系，并把日常 SOC 活动转化为安全态势和合规证据。
无论你自托管、作为 MSP 或 MSSP 平台运行，还是使用 SocTalk Cloud 获得托管控制平面和支持，运行的都是同一个开源 SocTalk。
SocTalk Cloud 现在已经可用。我们正在接入一小批 创始客户 并在部署、运营和报告方面与他们紧密合作。
为 MSP 和 MSSP 构建
由 Wazuh 驱动的 SIEM 基础
检测运行在 Wazuh 上，这是没有许可成本的开源 SIEM。无论你自托管、把它作为 MSP 或 MSSP 平台运营，还是使用 SocTalk Cloud 获得托管控制平面和支持，运行的都是同一个引擎。没有商业 SIEM 合同按客户吞掉利润。
AI 辅助的 SOC 工作流
接入你自己的 LLM。OpenAI、Anthropic、Gemini、本地 Ollama 或 vLLM，由你选择。平台把告警转化为调查，包含结论、证据和分析师可直接使用的备注。人始终在流程中。没有自主行动的 agent，也不会替代分析师。
使用你自己的基础设施
把客户租户运行在经济上合理的地方。低成本 VPS、Hetzner、OVH、裸金属、私有云、客户基础设施，或需要时使用 AWS、GCP、Azure。SocTalk Cloud 管理控制平面。SOC 数据平面留在你希望的位置。
开源。没有供应商锁定。
SocTalk 使用 Apache 2.0。多租户、AI 辅助，开箱即完整功能。它不是为了逼迫升级而削减功能的社区版。SocTalk Cloud 或商业支持在有帮助时可以使用。无论如何，产品都会继续工作。
MSP 和 MSSP 如何交付 SOC
交付 SOC 的另一种方式。
不是批发式 SOC 值班台。它是一个由 Wazuh 驱动、AI 优先的平台，面向希望保留基础设施、客户关系和利润控制权的服务商。
| 维度 | 传统 MSSP SOC 交付 服务商搭建自己的 SIEM 和工具栈。 | 批发式 SOC as a Service 服务商把 SOC 交付外包给上游值班团队。 | SocTalk 模式 开源平台层。服务商保留交付。 |
|---|---|---|---|
| SIEM 经济性 | 商业 SIEM 许可或按量计费 | 打包在上游服务商的技术栈中 | Wazuh 驱动，零许可成本 |
| 基础设施 | 自定义技术栈或供应商指定的基础设施 | 上游服务商运行在什么上就是什么 | 自带基础设施，从 VPS 到私有云再到大型公有云 |
| LLM 层 | 通常没有灵活的 AI 层，最多是供应商附加组件 | 上游服务商使用什么就是什么 | 自带 LLM。OpenAI、Anthropic、Gemini、Ollama 或 vLLM |
| 分析师运营 | 随人工负载和手工流程扩展 | 外包给上游 SOC 值班台 | 分析师留在内部，配合 AI 辅助工作流 |
| 客户所有权 | 服务商拥有客户关系 | 交付依赖转移到上游 | 服务商保留客户关系、数据平面和交付 |
| 合规证据 | 电子表格、GRC 工具或手工报告 | 上游服务商暴露什么就是什么 | 由 SOC 活动本身生成，无需单独工具 |
| 锁定 | 供应商数据、工作流、合同和门户 | 依赖上游服务商 | 开源。自托管。Cloud 可选。 |
| 规模经济 | 对小型和中端市场客户会变得昂贵 | 提升覆盖，但消耗利润 | 为低成本多租户交付设计 |
MSP 或 MSSP 保留客户关系、基础设施、分析师能力和交付模式。SocTalk 是其下的平台层。它不是人力供应商，也不是 SOC 值班台。
开始使用
两条路径。
开源版本免费、功能完整，并可在你自己的基础设施上自托管。SocTalk Cloud 现在面向一小批创始客户开放。Cloud 定价通过 30 分钟通话讨论，而不是放在营销网站上。
开源
部署在你自己的基础设施上。
Apache 2.0，永久免费。完整平台，没有功能门槛。运行在经济上合理的地方。
- 完整平台。多租户、AI 辅助、无功能门槛
- 自带基础设施（VPS、裸金属、私有云、大型公有云）
- 自带 LLM（OpenAI、Anthropic、Gemini、Ollama、vLLM）
- GitHub 和 Discord 社区支持
SocTalk Cloud
现已面向创始客户开放。
托管控制平面，以及来自平台团队的直接支持。当创始客户群还很小时，价格会在沟通中确定，而不是公开发布。
- 托管控制平面和生命周期管理
- 在你的基础设施中自带 Wazuh 数据平面
- 白标租户门户和品牌化
- 接入期间与平台团队直接沟通的 Slack 频道
- 第一年创始客户折扣价
- 由 Wazuh 合作伙伴 Atricore Inc. 运营
SocTalk Cloud 不要求我们托管你的 SOC 数据平面。同一个开源 SocTalk 可以连接到运行在你的云、客户云，或你的 MSP/MSSP 基础设施中的 Wazuh。日常告警所有权仍由你和你的分析师负责。