Analista SOC de IA — Automação SOC de código aberto e auto-hospedada

Um analista SOC de IA deve ser uma camada defensiva aprovada por humanos em uma pilha mais ampla de automação SOC, não um agente autônomo único. Mantenha o SIEM, EDR, a inteligência de ameaças e o sistema de casos como fontes autoritativas. Use Wazuh ou OpenSearch para coleta/pesquisa local, Eigent como uma camada de enriquecimento e relatórios estritamente delimitada, e analistas treinados para vereditos e contenção. Não conceda a um LLM credenciais irrestritas para encerrar alertas, isolar hosts, alterar identidades ou reescrever detecções.

Resposta rápida

• Escolha Dropzone, Prophet Security, 7AI ou Qevlar quando precisar de um produto comercial especializado de investigação, integrações mantidas, lógica específica de segurança e responsabilidade do fornecedor.
• Escolha Wazuh/OpenSearch mais Eigent quando a localização da telemetria, o código-fonte da aplicação, a escolha do modelo e fluxos de trabalho personalizados justificarem a carga de engenharia e operações.
• Mantenha Terra e Armadin em uma categoria separada de validação contínua autorizada. São plataformas de segurança ofensiva, não alternativas diretas de triagem de alertas SOC.
• Inicie qualquer implantação aberta em modo sombra somente leitura, com casos sintéticos e históricos.

Eigent é um espaço de trabalho geral multiagente sob Apache-2.0. Não é um produto SOC desenvolvido para essa finalidade e não deve ser apresentado como substituto de analistas treinados ou como uma plataforma de resposta de produção.

Por que o processamento local de telemetria pode ser importante

Os logs de segurança podem expor identidades, nomes de host, topologia de rede, comandos privilegiados, relações comerciais e evidências de incidentes. O guia de gerenciamento de logs do NIST diz que os logs exigem proteções de confidencialidade e integridade e podem conter inadvertidamente senhas ou conteúdo de e-mail (NIST SP 800-92). A CISA também observou que telemetria como logs de fluxo de rede pode ser considerada informação sensível em estruturas de privacidade e risco (arquitetura de referência da CISA).

Essa evidência fundamenta uma avaliação séria de residência de dados. Ela não prova que todo SOC de IA em nuvem seja inseguro. Os compradores devem mapear o que sai do ambiente, isolamento de locatários, região de armazenamento, retenção, treinamento de modelo, subprocessadores, credenciais, acesso de suporte, logs de auditoria e opções de implantação privada.

O que um ciclo de alertas de produção realmente exige

Um fluxo de investigação útil deve fazer mais do que resumir um alerta:

1. ingerir o alerta e preservar sua evidência original;
2. recuperar contexto relevante de identidade, endpoint, nuvem e rede;
3. correlacionar indicadores e eventos da linha do tempo;
4. distinguir casos conhecidos benignos, conhecidos maliciosos, ambíguos e incompletos;
5. citar cada observação material;
6. produzir uma decisão calibrada pela confiança;
7. escalar incertezas e ações de alto impacto a um analista;
8. gravar uma trilha de auditoria completa no sistema de casos; e
9. oferecer suporte a correção, reabertura e reversão.

Fornecedores comerciais de SOC de IA construíram conectores, esquemas, ciclos de vida de casos, avaliação e serviços específicos de produto em torno desse ciclo. Um orquestrador geral começa sem esses ativos.

Opções comerciais de analista SOC de IA em resumo

Dropzone AI: maior amplitude de integrações

A Dropzone descreve um analista SOC de IA autônomo que ingere alertas, consulta ferramentas SIEM, EDR e de nuvem, correlaciona evidências e retorna descobertas prontas para decisão. Sua página de produto lista mais de 90 integrações, incluindo Splunk, Microsoft Sentinel e CrowdStrike, e oferece suporte a ações de contenção configuradas (produto Dropzone).

A Dropzone anunciou uma Série B de US$ 37 milhões em julho de 2025 e depois afirmou atender mais de 100 empresas; sua página atual de produto diz mais de 300 organizações. Ambas são alegações próprias (anúncio de financiamento da Dropzone). O preço é baseado em capacidade e definido por cotação.

Eigent pode reproduzir, por APIs, um ciclo estreito de enriquecimento e relatório somente leitura. Não fornece o catálogo de conectores, contexto de segurança, ajuste gerenciado, UX de investigação, avaliações especializadas nem proteções de contenção da Dropzone.

Prophet Security: investigação orientada por evidências

A Prophet posiciona sua plataforma para investigação de alertas, hunting de ameaças e aconselhamento de detecção, com descobertas explicáveis e evidências (anúncio da Prophet). A empresa anunciou uma Série A de US$ 30 milhões em julho de 2025.

Suas perguntas frequentes listam integrações com Splunk, Microsoft Sentinel, CrowdStrike NG-SIEM e outras ferramentas de EDR/identidade (perguntas frequentes da Prophet). O preço não é público.

Uma prova de conceito deve comparar as explicações da Prophet a um conjunto reservado de alertas e documentar quais integrações são somente leitura e quais podem gravar. Eigent oferece mais flexibilidade no nível da aplicação, mas não tem o produto de segurança acumulado da Prophet, seu ciclo de vida de casos nem a responsabilidade do fornecedor.

7AI: posicionamento SOC ponta a ponta mais amplo

A 7AI comercializa casos, investigação, detecção, resposta e hunting, além de uma abordagem federada que consulta dados onde eles estão. Seu site ao vivo informa mais de nove milhões de alertas processados; trata-se de um contador próprio, não de uma referência auditada (7AI).

A empresa anunciou uma Série A de US$ 130 milhões em dezembro de 2025, elevando o total de financiamento declarado a US$ 166 milhões (anúncio da 7AI). O preço é orientado por demonstração.

A 7AI é a rota mais forte quando um comprador deseja uma ampla plataforma SOC gerenciada e uma opção de serviço. Eigent não oferece um SIEM federado, produto de detecção, operação de resposta gerenciada ou histórico de segurança em larga escala.

Qevlar: vereditos explícitos inconclusivos e ação humana

A Qevlar usa um orquestrador proprietário de grafos para triagem, enriquecimento e investigação de alertas. Suas perguntas frequentes dizem que LLMs executam etapas definidas, podem retornar um resultado inconclusivo e deixam as ações finais para humanos (perguntas frequentes da Qevlar).

A empresa diz que é hospedada na Bélgica no Google Cloud e integra-se por API com Microsoft, CrowdStrike, Palo Alto, Google SecOps, SentinelOne e Splunk. Sua página de imprensa afirma que ela levantou US$ 30 milhões e possui implantações com empresas e MSSPs (imprensa da Qevlar).

O estado inconclusivo explícito é um princípio de design útil para qualquer pilha aberta. Os compradores ainda devem validar independentemente a linguagem de “sem alucinações” e mapear as evidências enviadas ao locatário SaaS.

Terra e Armadin são adjacentes, não alternativas diretas

Terra é uma plataforma agêntica de testes contínuos de penetração e red teaming de IA, não uma fila de triagem de alertas (Terra). Ela anunciou uma Série A de US$ 30 milhões em 2025, elevando o financiamento total a US$ 38 milhões (anúncio da Terra).

Armadin descreve uma plataforma de segurança ofensiva nativa de IA, além de consultoria de red team e resposta a incidentes (plataforma Armadin). Ela anunciou US$ 189,9 milhões em financiamento combinado Seed e Série A em março de 2026 (anúncio da Armadin).

Use essas ferramentas somente para validação explicitamente autorizada em um escopo definido. Este guia não fornece instruções de exploração. Eigent não deve ser posicionado como um sistema ofensivo autônomo.

A pilha prática de automação SOC auto-hospedada

Wazuh para coleta e análise de segurança

O Wazuh fornece uma plataforma SIEM/XDR de código aberto para coleta, análise de regras, hunting de ameaças e resposta ativa (visão geral do Wazuh). Mantenha a resposta ativa desativada para o primeiro piloto de IA.

OpenSearch para armazenamento e consulta locais

O OpenSearch oferece uma plataforma de pesquisa e observabilidade Apache-2.0 auto-hospedável, capaz de dar suporte ao armazenamento de logs e à análise de segurança (OpenSearch). O operador deve projetar ciclo de vida de índices, controles de acesso, retenção, backup e capacidade de consulta.

Eigent para orquestração delimitada

O espaço de trabalho Apache-2.0 da Eigent pode executar localmente, chamar ferramentas com escopo limitado, correlacionar evidências, mapear observações para estruturas defensivas e redigir uma decisão (repositório Eigent). Ele deve começar com credenciais somente leitura e uma decisão obrigatória de analista.

Quanto ao limite de implantação subjacente, o guia para uma força de trabalho de IA totalmente local explica como a aplicação, o modelo, as ferramentas e os caminhos de dados se encaixam.

O gerenciamento de casos, a inteligência de ameaças e as ferramentas de resposta existentes devem permanecer. A pilha transfere o custo de licenças para infraestrutura, integração, manutenção de conteúdo, avaliação de modelos, responsabilidade de plantão e responsabilidade por incidentes.

Uma demonstração segura somente leitura

1. Selecione alertas históricos com resultados aprovados por analistas.
2. Remova ou tokenize campos sensíveis não necessários para a avaliação.
3. Dê ao agente acesso somente leitura a uma réplica ou API de pesquisa delimitada.
4. Limite o tempo de consulta, linhas, intervalo de datas e escopo de índices.
5. Recupere evidências de alerta, identidade, endpoint e rede.
6. Exija observações vinculadas à fonte e uma linha do tempo.
7. Permita três resultados: provavelmente benigno, provavelmente malicioso ou inconclusivo.
8. Exija que um analista aprove ou corrija a decisão.
9. Registre o prompt, ferramentas, consultas, evidências, saída e correção.
10. Não altere o status, isole um host, bloqueie um indicador, desabilite uma conta nem altere uma regra.

Estrutura de avaliação e controle do analista SOC de IA

Crie um conjunto reservado contendo casos conhecidos benignos, conhecidos maliciosos, ambíguos, com dados ausentes, duplicados, obsoletos e de injeção de prompt. Meça precisão de evidências, fatos materiais perdidos, alegações sem suporte, encerramento falso, qualidade do escalonamento, tempo de correção do analista, latência, custo e tentativas de ações não autorizadas.

Use contas de serviço com privilégio mínimo, isolamento de segredos, limites de linhas/tempo/consulta, logs completos de chamadas de ferramentas e um sistema de aprovação separado. Qualquer ação futura de gravação deve ser reversível, estritamente delimitada e autorizada de forma independente fora do modelo.

A implantação local não é automaticamente segura ou compatível. A equipe continua responsável por correções, identidade, gerenciamento de chaves, risco de modelos e conectores, revisões de acesso, resposta a incidentes, retenção e treinamento de analistas.

Lista de verificação para fortalecimento da implantação

Identidade e segredos

Crie uma identidade de serviço dedicada para cada fonte de dados, restrita às APIs e índices de leitura exatos exigidos pelo piloto. Use credenciais de curta duração quando disponíveis, mantenha segredos fora de prompts e logs de modelo e faça sua rotação de forma independente. Um único token de administrador compartilhado entre ferramentas SIEM, EDR, identidade e nuvem cria um raio de impacto inaceitável.

Controles de consulta e dados

Permita apenas índices, locatários, intervalos de tempo, tipos de consulta, campos e tamanhos de resultados predefinidos. Rejeite consultas que excedam a política antes que alcancem a plataforma de segurança. Oculte campos sensíveis desnecessários para a tarefa e mantenha as evidências brutas em seu sistema autoritativo, em vez de copiar telemetria ilimitada para o contexto do modelo.

Limite do modelo e conteúdo

Trate texto de alerta, nomes de host, URLs, e-mails, anexos e descrições de inteligência de ameaças como dados não confiáveis. Eles podem conter instruções destinadas a manipular um agente. A política determinística — não o modelo — deve decidir quais ferramentas existem, quais parâmetros são permitidos e se uma ação é autorizada.

Registro e evidências

Registre a versão do agente, modelo, política de prompt, chamadas de ferramentas, consultas, identificadores de evidências retornadas, citações, decisão em rascunho, correção do analista e resultado final. Proteja esses logs porque podem conter a mesma informação sensível do incidente subjacente. Defina a retenção a partir dos requisitos de evidência e privacidade da organização.

Gestão de mudanças

Versione cada prompt, conector, modelo de consulta, rubrica de decisão e modelo. Execute novamente o conjunto reservado de alertas antes da promoção. Use implantação canário, mecanismo de interrupção, reversão e um responsável capaz de desativar o fluxo de trabalho sem esperar pelo modelo ou fornecedor.

Porta de ações de gravação

Se a equipe posteriormente propuser uma capacidade de gravação, introduza uma ação reversível de cada vez. Mantenha a autorização em um serviço separado de política/aprovação, exija uma decisão autenticada de analista e verifique o estado resultante diretamente na ferramenta autoritativa. Ações de contenção e identidade de alto impacto devem permanecer fora do agente até que governança, evidências e recuperação tenham sido revisadas de modo independente.

Quando comprar em vez disso

Compre uma plataforma especializada quando conectores nativos, esquemas de segurança, fluxo de casos, serviço 24×7, avaliação específica de segurança, SLAs, suporte e proteções de resposta forem mais valiosos do que o controle do código-fonte. Construa quando um fluxo somente leitura delimitado, telemetria local e integração personalizada justificarem a propriedade interna.

Mantenha analistas no controle

Eigent pode ajudar a enriquecer e resumir evidências defensivas, mas o SIEM, EDR, sistema de casos e analista continuam autoritativos. Comece com a triagem automatizada de bugs como um padrão de orquestração de baixo risco; depois, adapte-o apenas a alertas históricos somente leitura sob responsabilidade da equipe de segurança. Baixe Eigent para executar o piloto isolado.