SocTalkPlataforma de SOC AI-first para MSPs e MSSPs

Execute uma stack Wazuh dedicada por cliente no seu próprio Kubernetes, atrás de um único control plane.

Multi-tenant

Um único control plane executa stacks de SOC por cliente em namespaces isolados do Kubernetes, com o RLS do Postgres como salvaguarda de isolamento de dados.

Data plane Wazuh

Cada cliente recebe seu próprio Wazuh manager e indexer. Os agentes se registram por ingress roteado por hostname. Totalmente open source.

Triagem por AI, controle humano

Workers LangGraph fazem a triagem e propõem ações; os analistas aprovam escalações. BYO LLM por tenant.

Três passos adiante

1. Avalie, VM de demonstração. Imagem única, assistente no navegador, 5 minutos até uma instalação em execução com um tenant de demonstração. Disponível como QCOW2, VMDK, VHDX, VHD e raw na página de downloads. Melhor maneira de ver o analista de SOC com AI respondendo consultas reais do Wazuh de ponta a ponta em um laptop.

2. Piloto, implantação piloto MSSP. O próximo passo recomendado: dois ambientes on-premise (control plane MSSP + 1-3 tenants), conectados por uma mesh VPN amigável a firewalls, executando o fluxo multi-tenant completo com dados reais de clientes. Estado final: um analista de SOC com AI respondendo perguntas entre seus primeiros clientes piloto, e uma captura de tela pronta para stakeholders.

3. Produção, guia de instalação. K3s + Cilium + cert-manager + Helm. Reserve uma hora e termine com uma instalação multi-tenant reforçada, pronta para sua base de clientes.

O que há aqui

Comece, caminhos de instalação (VM de demonstração + produção), tour pela UI do MSSP.
Opere, operações diárias, ciclo de vida do tenant, upgrades, resolução de problemas.
Integre, provedores de LLM, TheHive, Cortex, Slack.
Referência, arquitetura, modelo de segurança, RLS, contrato de chart, REST API.
Contribua, ambiente de desenvolvimento, expectativas de PR, processo de release.

Fonte: github.com/soctalk/soctalk. Apache 2.0.