SocTalkPiattaforma SOC AI-first per MSP e MSSP

Esegui uno stack Wazuh dedicato per ogni cliente sul tuo Kubernetes, dietro un unico control plane.

Multi-tenant

Un unico control plane esegue stack SOC per cliente in namespace Kubernetes isolati, con Postgres RLS come rete di sicurezza per l'isolamento dei dati.

Data plane Wazuh

Ogni cliente dispone del proprio Wazuh manager e indexer. Gli agenti si registrano tramite ingress instradato per hostname. Completamente open source.

Triage AI, controllo umano

I worker LangGraph eseguono il triage e propongono le azioni; gli analisti approvano le escalation. BYO LLM per ogni tenant.

In tre passi

1. Valuta — VM demo. Immagine singola, wizard nel browser, 5 minuti per un'installazione funzionante con un tenant demo. Disponibile in formato QCOW2, VMDK, VHDX, VHD e raw sulla pagina dei download. Il modo migliore per vedere l'analista SOC AI rispondere a query Wazuh reali end-to-end su un laptop.

2. Pilot — rollout del pilot MSSP. Il passo successivo consigliato: due ambienti on-premise (control plane MSSP + 1-3 tenant), collegati da una mesh VPN firewall-friendly, che eseguono il flusso multi-tenant completo con dati reali dei clienti. Stato finale: un analista SOC AI che risponde a domande sui tuoi primi clienti pilota, e uno screenshot pronto per gli stakeholder.

3. Produzione — guida all'installazione. K3s + Cilium + cert-manager + Helm. Dedica un'ora e concludi con un'installazione multi-tenant rafforzata, pronta per la tua base clienti.

Cosa trovi qui

Per iniziare — percorsi di installazione (VM demo + produzione), tour dell'interfaccia MSSP.
Operare — operazioni quotidiane, ciclo di vita dei tenant, aggiornamenti, troubleshooting.
Integrare — provider LLM, TheHive, Cortex, Slack.
Riferimento — architettura, modello di sicurezza, RLS, contratto della chart, REST API.
Contribuire — ambiente di sviluppo, aspettative sulle PR, processo di rilascio.

Sorgente: github.com/soctalk/soctalk. Apache 2.0.