AI SOCアナリスト — オープンソース・セルフホストSOC自動化

AI SOCアナリストは、より広いSOC自動化スタックにおける防御的で人が承認する層であるべきであり、単独で自律するエージェントではありません。SIEM、EDR、脅威インテリジェンス、ケース管理システムを正規の情報源として維持します。ローカルの収集・検索には Wazuh または OpenSearch を使い、Eigent は厳格に範囲を絞った拡充・報告層として使い、判定と封じ込めは訓練を受けたアナリストに委ねます。LLM に、アラートの完了、ホストの隔離、ID の変更、検知ルールの書き換えを無制限に行える資格情報を与えてはいけません。

要点

• 専門の商用調査製品、保守された統合、セキュリティ固有のロジック、ベンダーの説明責任が必要なら、Dropzone、Prophet Security、7AI、Qevlarを選びます。
• テレメトリーの配置、アプリケーションのソース、モデル選択、独自ワークフローがエンジニアリングと運用の負担に見合うなら、Wazuh/OpenSearch と Eigentを選びます。
• Terra と Armadinは、承認済みの継続的検証という別の区分に置きます。これらは攻撃的セキュリティのプラットフォームであり、SOCアラートトリアージの直接の代替ではありません。
• オープンな導入はすべて、合成ケースと過去のケースを使う読み取り専用のシャドーモードから始めます。

Eigent は Apache-2.0 の汎用マルチエージェント・ワークスペースです。専用SOC製品ではなく、訓練を受けたアナリストや本番レスポンス・プラットフォームの代替として表現してはいけません。

ローカルでのテレメトリー処理が重要になり得る理由

セキュリティログは、ID、ホスト名、ネットワークトポロジ、特権コマンド、事業上の関係、インシデントの証拠を露出することがあります。NIST のログ管理ガイドは、ログには機密性と完全性の保護が必要であり、パスワードやメール内容を意図せず含む場合があるとしています（NIST SP 800-92）。CISA も、ネットワークフローログのようなテレメトリーが、プライバシーおよびリスクの枠組みで機微情報に該当し得ると指摘しています（CISA参照アーキテクチャ）。

この証拠は、データ所在地を真剣に評価すべきことを裏付けます。ただし、すべてのクラウドAI SOCが安全でないことの証明ではありません。購入者は、環境外へ出るもの、テナント分離、保存リージョン、保持、モデル学習、再委託先、資格情報、サポートアクセス、監査ログ、非公開導入の選択肢を整理する必要があります。

本番のアラートループに実際に必要なもの

有用な調査ワークフローは、アラートを要約するだけでは足りません。

1. アラートを取り込み、元の証拠を保存する。
2. 関連するID、エンドポイント、クラウド、ネットワークの文脈を取得する。
3. 指標とタイムラインのイベントを相関させる。
4. 既知の良性、既知の悪性、曖昧、不完全のケースを区別する。
5. 重要な観察ごとに根拠を引用する。
6. 確信度に見合った処置案を出す。
7. 不確実性と影響の大きい操作をアナリストへエスカレーションする。
8. 完全な監査証跡をケース管理システムへ書き込む。
9. 訂正、再オープン、ロールバックを支援する。

商用AI SOCベンダーは、このループを軸に、製品固有のコネクター、スキーマ、ケースのライフサイクル、評価、サービスを構築しています。汎用オーケストレーターには、当初これらの資産がありません。

商用AI SOCアナリストの選択肢一覧

Dropzone AI：最も広い統合範囲

Dropzone は、自律型AI SOCアナリストがアラートを取り込み、SIEM、EDR、クラウドツールを照会し、証拠を相関させ、意思決定可能な所見を返すと説明しています。同社の製品ページには Splunk、Microsoft Sentinel、CrowdStrike を含む90超の統合が掲載され、構成済みの封じ込め操作もサポートしています（Dropzone製品ページ）。

Dropzone は2025年7月に3,700万米ドルのシリーズBを発表し、その後100超の企業に提供していると述べました。現在の製品ページは300超の組織としています。どちらも一次情報による主張です（Dropzone資金調達発表）。料金は容量ベースで、見積り主導です。

Eigent は API を通じて、狭い範囲の読み取り専用の拡充・報告ループを再現できます。ただし Dropzone のコネクターカタログ、セキュリティ文脈、管理チューニング、調査UX、専門評価、封じ込めの保護は提供しません。

Prophet Security：証拠主導の調査

Prophet は、説明可能な所見と証拠を伴うアラート調査、脅威ハンティング、検知助言のプラットフォームとして自社を位置付けています（Prophet発表）。同社は2025年7月に3,000万米ドルのシリーズAを発表しました。

FAQには Splunk、Microsoft Sentinel、CrowdStrike NG-SIEM、その他のEDR／IDツールとの統合が載っています（Prophetよくある質問）。価格は公開されていません。

概念実証では、Prophet の説明をホールドアウトしたアラート集合と比較し、どの統合が読み取り専用で、どれが書き込み可能かを記録すべきです。Eigent はアプリケーションレベルの柔軟性では優れますが、Prophet に蓄積されたセキュリティ製品、ケースライフサイクル、ベンダーの説明責任はありません。

7AI：最も広いエンドツーエンドSOCの位置付け

7AI は、ケース、調査、検知、対応、ハンティングと、データのある場所で照会するフェデレーテッドなアプローチを掲げています。同社の公開サイトは900万超の処理済みアラートを示しますが、これは監査済みベンチマークではなく一次情報のカウンターです（7AI）。

同社は2025年12月に1億3,000万米ドルのシリーズAを発表し、表明された総調達額は1億6,600万米ドルになりました（7AIの発表）。価格はデモ主導です。

広い管理型SOCプラットフォームとサービスの選択肢を望む購入者には、7AI がより強い経路です。Eigent はフェデレーテッドSIEM、検知製品、管理型レスポンス運用、大規模なセキュリティ実績を提供しません。

Qevlar：明示的な結論保留と人による操作

Qevlar は、アラートトリアージ、拡充、調査に独自のグラフ・オーケストレーターを使います。FAQでは、LLMは定義済みの手順を実行し、結論保留を返せ、最終操作は人に委ねるとしています（Qevlarよくある質問）。

同社はベルギーの Google Cloud でホストされ、Microsoft、CrowdStrike、Palo Alto、Google SecOps、SentinelOne、Splunk とAPIで統合すると述べています。プレスページでは、3,000万米ドルを調達し、企業およびMSSPに導入したとしています（Qevlarプレス）。

明示的な結論保留状態は、どのオープンスタックにも有用な設計原則です。購入者はなお、「幻覚がない」という表現を独自に検証し、SaaSテナントへ送られる証拠を整理すべきです。

Terra と Armadin は隣接領域であり直接の代替ではない

Terra はエージェント型の継続的ペネトレーションテストおよびAIレッドチーミングのプラットフォームであり、アラートトリアージのキューではありません（Terra）。同社は2025年に3,000万米ドルのシリーズAを発表し、総調達額は3,800万米ドルになりました（Terraの発表）。

Armadin は、AIネイティブの攻撃的セキュリティ・プラットフォームに加え、レッドチーム・コンサルティングとインシデント対応を提供すると説明しています（Armadinプラットフォーム）。2026年3月には、シードとシリーズAを合わせて1億8,990万米ドルの調達を発表しました（Armadinの発表）。

これらのツールは、定義された範囲で明示的に承認された検証にのみ使ってください。本ガイドは悪用手順を提供しません。Eigent を自律的な攻撃システムとして位置付けてはいけません。

実用的なセルフホストSOC自動化スタック

収集とセキュリティ分析のための Wazuh

Wazuh は収集、ルール分析、脅威ハンティング、アクティブレスポンスのためのオープンソースSIEM/XDRプラットフォームです（Wazuhの概要）。最初のAIパイロットではアクティブレスポンスを無効に保ちます。

ローカル保存と照会のための OpenSearch

OpenSearch は Apache-2.0 のセルフホスト可能な検索・可観測性プラットフォームで、ログ保存とセキュリティ分析を支援できます（OpenSearch）。運用者はインデックスのライフサイクル、アクセス制御、保持、バックアップ、照会能力を設計しなければなりません。

範囲を限定したオーケストレーションのための Eigent

Eigent の Apache-2.0 ワークスペースは、ローカルで動作し、範囲を絞ったツールを呼び出し、証拠を相関させ、観察を防御フレームワークへ対応付け、処置案を下書きできます（Eigentリポジトリ）。読み取り専用の資格情報と、必須のアナリスト判断から始めるべきです。

基盤となる導入境界については、完全ローカルAIワークフォースガイド が、アプリケーション、モデル、ツール、データ経路の関係を説明しています。

既存のケース管理、脅威インテリジェンス、対応ツールは残すべきです。このスタックは、ライセンス費用をインフラ、統合、コンテンツ保守、モデル評価、オンコール責任、インシデント責任へ移します。

安全な読み取り専用デモ

1. アナリスト承認済みの結果を持つ過去のアラートを選ぶ。
2. 評価に不要な機微フィールドを削除またはトークン化する。
3. エージェントには、レプリカまたは範囲を絞った検索APIへの読み取り専用アクセスを与える。
4. 照会時間、行数、日付範囲、インデックス範囲を制限する。
5. アラート、ID、エンドポイント、ネットワークの証拠を取得する。
6. 情報源にリンクした観察とタイムラインを必須にする。
7. 結果は、良性の可能性、悪性の可能性、結論保留の3つだけにする。
8. アナリストに処置案の承認または訂正を求める。
9. プロンプト、ツール、照会、証拠、出力、訂正を記録する。
10. ステータス変更、ホスト隔離、指標のブロック、アカウント無効化、ルール変更をしない。

AI SOCアナリストの評価・統制フレームワーク

既知の良性、既知の悪性、曖昧、データ欠落、重複、古い、プロンプトインジェクションのケースを含むホールドアウト集合を作ります。証拠の精度、重要事実の見落とし、裏付けのない主張、誤った完了、エスカレーションの質、アナリストの訂正時間、レイテンシー、コスト、試行された未承認操作を測定します。

最小権限のサービスアカウント、秘密の分離、行／時間／照会の上限、完全なツール呼び出しログ、別個の承認システムを使います。将来の書き込み操作は、可逆的で範囲を狭くし、モデルの外で独立して承認されるべきです。

ローカル導入は自動的に安全または準拠になるわけではありません。チームは、パッチ適用、ID、鍵管理、モデルとコネクターのリスク、アクセスレビュー、インシデント対応、保持、アナリスト教育に引き続き責任を負います。

導入堅牢化チェックリスト

IDと秘密

データソースごとに、パイロットで必要な正確な読み取りAPIとインデックスだけに制限した専用サービスIDを作成します。可能なら短命な資格情報を使い、秘密をプロンプトとモデルログから除外し、個別にローテーションします。SIEM、EDR、ID、クラウドツールで共有する単一の管理者トークンは、許容できない影響範囲を生みます。

照会とデータの統制

インデックス、テナント、時間範囲、照会種別、フィールド、結果サイズを許可リスト化します。ポリシーを超える照会は、セキュリティプラットフォームへ届く前に拒否します。タスクに不要な機微フィールドをマスクし、無制限のテレメトリーをモデル文脈へ複製するのではなく、生の証拠は正規システムに残します。

モデルとコンテンツの境界

アラート文、ホスト名、URL、メール、添付ファイル、脅威インテリジェンスの説明を信頼できないデータとして扱います。これらにはエージェントを操作するための命令が含まれ得ます。どのツールが存在するか、どのパラメーターが適法か、操作を許すかは、モデルではなく決定論的ポリシーが判断しなければなりません。

ログと証拠

エージェントの版、モデル、プロンプトポリシー、ツール呼び出し、照会、返された証拠ID、引用、処置案、アナリスト訂正、最終結果を記録します。これらのログにも元のインシデントと同じ機微情報が含まれ得るため保護します。組織の証拠・プライバシー要件から保持期間を設定します。

変更管理

すべてのプロンプト、コネクター、照会テンプレート、判断基準、モデルを版管理します。昇格前にホールドアウトしたアラート集合を再実行します。カナリア導入、キルスイッチ、ロールバック、モデルやベンダーを待たずにワークフローを無効化できる責任者を用意します。

書き込み操作のゲート

チームが後に書き込み能力を提案するなら、一度に導入するのは可逆的な操作1つだけです。認可は別のポリシー／承認サービスに置き、認証済みアナリストの判断を要求し、結果の状態を正規ツールで直接検証します。影響の大きい封じ込めとID操作は、ガバナンス、証拠、復旧が独立してレビューされるまでエージェントの外に残すべきです。

購入すべき場合

ネイティブコネクター、セキュリティスキーマ、ケースワークフロー、24時間365日のサービス、セキュリティ固有の評価、SLA、サポート、対応の保護がソース制御より価値を持つなら、専門プラットフォームを購入します。範囲を限定した読み取り専用ワークフロー、ローカルテレメトリー、独自統合が社内所有に見合うなら構築します。

アナリストを統制下に置く

Eigent は防御的な証拠の拡充と要約を支援できますが、SIEM、EDR、ケース管理システム、アナリストが正規です。低リスクのオーケストレーションパターンとして、まず自動化されたバグトリアージから始め、その後セキュリティチームの所有下で読み取り専用の過去アラートだけに適応します。隔離されたパイロットを実行するには、Eigentをダウンロードしてください。