AiSOCは、セキュリティログの集約からトリアージ、MITRE ATT&CKに基づく調査までを処理するオープンソースのSOC基盤です。ベンダーログをOCSF形式へ正規化し、Simhashによる重複排除と異常スコアリングを経て調査します。証拠に含まれない情報を引用した判定を検知して人間の審査へ差し戻す検証機構や、プロンプト送信前に機密値や生ログを遮断する制御を備えます。推論手順、ツール呼び出し、引用証拠は再生可能な台帳(Investigation Ledger)に記録されます。ClaudeやCursorと連携するMCPサーバーも同梱します。判定履歴の監査性を担保しつつ、外部APIに依存せず自社環境でトリアージを行いたいセキュリティチームに適しています。