Community vs Premium
Community vs Premium
Produkt, Code und Abdeckung sind für alle identisch und kostenlos. Premium fügt eine Sache hinzu: Ihre Regeln in Echtzeit in Ihrem Server aktuell gehalten, plus menschlicher Support.
Community
Kostenlos · self-hosted
- Alle Produktfunktionen: mehrschichtige Erkennung, ML-Engine, 38+ Investigation-Playbooks, DFIR bei Incident, HITL-Reaktion (IP blocken, Endpoint isolieren, Konto deaktivieren), 11 Compliance-Berichte, 15+ Konnektoren, self-hosted unter AGPL v3, kein Asset-Limit
- Regel-Updates : Neue Regelbasis einmal im Monat
- Support : Community und GitHub
★
Premium
Support + Echtzeit-Regeln
- Alles aus Community, plus:
- Regel-Updates : Regeln kontinuierlich aktuell, automatisch in Ihren Server gespielt. Sobald eine neue Angriffstechnik auftaucht, wird die Erkennung geschrieben, getestet und ausgeliefert, ohne auf den nächsten Monat zu warten. Ihre Abdeckung folgt der Bedrohung Tag für Tag.
- Support : Priorisierter E-Mail-Support. Ein Experte antwortet bevorzugt bei Einrichtung und Feinabstimmung auf Ihre Umgebung.
Erkennungsbasen in Echtzeit aktuell
7.000+
Sigma
Verhaltensregeln
19.500+
YARA
Datei-/Malware-Regeln
3.589.000+
IOC
C2 & bösartige IPs
858
MITRE ATT&CK
gemappte Techniken
367.000+
EPSS
CVE-Scores (Priorisierung)
1.600+
CISA KEV
aktiv ausgenutzte CVEs
In Community: Basis enthalten, einmal im Monat aktualisiert.
In Premium: kontinuierlich aktuell und automatisch in Ihren Server gespielt.
Häufige Fragen
Ist es wirklich kostenlos?
Ja. ThreatClaw ist Open Source unter AGPL v3, alle Funktionen ohne Asset-Limit, Code unbegrenzt forkbar. Self-Deploy, Ihre Daten bleiben bei Ihnen. Sie zahlen nur für menschlichen Support und Echtzeit-Regel-Updates.
Was umfasst Premium?
Zwei Dinge. (1) Priority-Support von CyberConsulting.fr. (2) Automatische Updates community-validierter Sigma- und YARA-Regeln, kontinuierlich in Ihren Server. Preis pro überwachtem Asset, mengenabhängig fallend, jährliche Abrechnung.
Unterschied zwischen Premium und dem Regel-Feed?
Premium spielt die Regeln direkt in Ihren ThreatClaw-Server. Der Feed ist ein separates Produkt: Sigma- + YARA-Dateien für Ihr eigenes SIEM. Eines, das andere oder beides.
Was ist ein überwachtes Asset?
Ein echtes internes Gerät (Server, Workstation, Firewall, Switch, NAS, IoT), aktiv und in den letzten 30 Tagen überwacht. Externe IPs, CVEs, AD-User, kurzlebige Container und inaktive Geräte zählen nie.
Bleiben meine Daten bei mir?
100%. Self-hosted, LLM läuft lokal via Ollama. Keine Telemetrie. Keine Cloud-Aufrufe. 17-Kategorien-Anonymisierer bei optionaler Cloud-KI.
Vergleich mit einem SIEM?
Ein SIEM sammelt und korreliert. ThreatClaw entscheidet. Konsumiert Wazuh-Daten und 38+ deterministische Playbooks. Behalten Sie Wazuh, fügen Sie ThreatClaw für Reasoning und Response hinzu, kostenlos.
Made in FrancePublic Beta · Prüfbarer Code · Ihre Daten bleiben bei Ihnen