开源

什么是开放的。什么是商业的。

SocTalk 首先是开源的。你真正会用来向客户交付 SOC 服务的平台是 Apache 2.0，并位于 github.com/soctalk/soctalk。SocTalk Cloud 是其上的商业层，覆盖托管控制平面、支持和合作伙伴计划功能。Cloud 是可选的，不是必需的。

开源发行版中包含

由 Wazuh 驱动的 SIEM 基础、带按租户隔离的多租户基础、AI 辅助 SOC 工作流、开放控制目录、基础证据快照、标准集成，以及自托管部署路径。这足以让 MSP 或 MSSP 从端到端运行 SOC 运营，而无需与 Atricore 联系。

多租户能力之所以在 FOSS 中，是因为它对 MSP 和 MSSP 的使用场景至关重要。我们不会把它放在商业许可后面，因为那会让开源版本对它所服务的受众不可用。

源码位于 github.com/soctalk/soctalk。Apache 2.0，没有贡献者许可转让，也没有 Atricore 专属分支。

SocTalk Cloud 处理托管控制平面体验、维护和升级流水线、支持关系，以及帮助增长中的 MSP 或 MSSP 交付业务扩展的合作伙伴计划功能。具体包括：

一个托管控制平面，用于处理租户生命周期（接入、暂停、退役）。用于合作伙伴品牌的白标租户门户。高级报告和证据工作流。面向受监管客户的高级 RBAC 和审计轨迹。适用于跨多个环境运行租户的服务商的多环境管理。企业集成和自定义映射。具体 SLA 和功能范围会在创始客户阶段按客户确定。

SocTalk Cloud 不会托管你的 SOC 数据平面，除非你要求；不会接管你的客户关系；不会替代你的分析师；也不会把 SOC 分析师能力作为服务出售。服务商保留客户关系和交付模式。

由你运行平台。当你具备强 k8s 和 postgres 运维能力、数据驻留或 air-gap 要求排除托管基础设施、仍在为较小客户打磨单位经济模型，或只是更愿意把一切留在内部运营时，这种方式适合你。FOSS 发行版提供完整平台，没有缺失组件。

由我们运行控制平面。当你增长到平台运维开始分散 SOC 交付注意力、希望获得合作伙伴计划功能（白标、RFC 席位、频道）、从一开始就需要合规态势，或你的工程带宽更适合投入面向客户的工作而不是底层平台维护时，这种方式适合你。

同一套代码在两种模式下运行。从 Cloud 迁移到自托管就是 postgres dump 加 chart 安装。从自托管迁移到 Cloud 则反向操作。能够随时离开，才真正拥有不被锁定的权利。