Community vs Premium
Community vs Premium
El producto, el código y la cobertura son idénticos y gratis para todos. Premium añade una sola cosa: tus reglas actualizadas en tiempo real en tu servidor, más soporte humano.
Community
Gratis · self-hosted
- Todas las funcionalidades del producto: detección multicapa, motor ML, 38+ playbooks de investigación, DFIR en incidente, respuesta HITL (bloquear IP, aislar un equipo, desactivar una cuenta), 11 informes de conformidad, 15+ conectores, self-hosted bajo AGPL v3, sin límite de activos
- Actualización de reglas : Nueva base de reglas una vez al mes
- Soporte : Comunidad y GitHub
★
Premium
Soporte + reglas en tiempo real
- Todo lo de Community, y además:
- Actualización de reglas : Reglas actualizadas en continuo, integradas en tu servidor automáticamente. Cuando surge una nueva técnica de ataque, la detección se escribe, se prueba y se entrega sin esperar al mes siguiente. Tu cobertura sigue la amenaza día a día.
- Soporte : Soporte por email prioritario. Un experto responde con prioridad para la puesta en marcha y el ajuste a tu entorno.
Bases de detección actualizadas en tiempo real
7 000+
Sigma
reglas de comportamiento
19 500+
YARA
reglas de archivos/malware
3 589 000+
IOC
C2 e IPs maliciosas
858
MITRE ATT&CK
técnicas mapeadas
367 000+
EPSS
scores CVE (priorización)
1 600+
CISA KEV
CVE explotadas activamente
En Community: base incluida y actualizada una vez al mes.
En Premium: actualizada en continuo e integrada automáticamente en tu servidor.
Preguntas frecuentes
¿Es realmente gratis?
Sí. ThreatClaw es open source bajo AGPL v3, todas las funcionalidades sin límite de activos, código forkable indefinidamente. Despliegue autónomo, sus datos en sus servidores. Solo paga por soporte humano y actualización de reglas en tiempo real.
¿Qué incluye Premium?
Dos cosas. (1) Soporte prioritario de CyberConsulting.fr. (2) Actualización automática de reglas Sigma y YARA validadas, integradas en tu servidor. Precio por activo monitorizado, decreciente por volumen, facturación anual.
¿Diferencia entre Premium y el feed de reglas?
Premium integra las reglas en tu servidor ThreatClaw. El feed es un producto separado: archivos Sigma + YARA para tu propio SIEM. Toma uno, otro o ambos.
¿Qué es un activo monitorizado?
Un dispositivo interno real (servidor, equipo, firewall, switch, NAS, IoT) activo y monitorizado en los últimos 30 días. IPs externas, CVEs, usuarios AD, contenedores efímeros e inactivos nunca cuentan.
¿Mis datos se quedan en mis servidores?
100%. Self-hosted, LLM local vía Ollama. Sin telemetría. Sin llamadas cloud. Anonimizador 17 categorías si activa IA cloud (opcional).
¿Comparación con un SIEM?
Un SIEM recolecta y correlaciona. ThreatClaw decide. Consume datos Wazuh y aplica 38+ playbooks deterministas. Mantén Wazuh para la recolección, añade ThreatClaw para el razonamiento y la respuesta, gratis.
Made in FranceBeta pública · Código auditable · Sus datos en sus servidores