ANMAS
AI Network Monitoring & Analysis System｜AIネットワークセキュリティ分析システム
ANMAS は Intelligency のフラグシップ母ブランド、「PCAP ファイルの ChatGPT」として位置付けられています。ANMAS-IoT と ANMAS-MASA（モバイル）の2製品ラインを擁し、SLM＋RAG により企業環境内で MITRE ATT&CK に対応したパケット鑑識レポートを自動生成します。
ANMAS の2つの製品ライン
企業がよく直面する2種類のデバイス攻撃面に対し、ANMAS は専用バージョンを提供。独立導入も統合運用も可能です。
IoT デバイス版
産業制御、スマートビル、製造業 IoT、エッジデバイス向けのネットワークセキュリティ分析。異常通信、未知プロトコル悪用、ファームウェア層リスクを検出。
スマートフォン版（MASA）
iOS、Android、HarmonyOS 向けのネットワークパケット分析。アプリ不要・USB 不要で、スマートフォンに潜む脅威を検出。
5つの適合シナリオ
スマートフォンと IoT デバイスは現代で最も見落とされがちなセキュリティの抜け穴。ANMAS は5つの高リスク役割向けにカスタマイズされた検査シナリオを提供。
経営層
機密会話と意思決定情報の保護
政府高官
国家安全保障級の防御
海外出張
国外不明接続リスク検出
研究開発者
知財・特許データ保護
定期健診
定期的なデバイス検査制度
3つの主要特長
非侵入型 100%
デバイスへのアプリインストール不要・USB 接続不要・設定変更不要。元のデバイス状態のまま完全検査を完了し、ユーザーのプライバシーを完全に保護。
AI デュアルエンジン
クラウド LLM がグローバル脅威インテリジェンスと深層照合、ローカル SLM がローカル異常パケットをリアルタイム識別。機密データはドメイン外に出ません。
ISO-27001 準拠レポート
検査完了後、国際情報セキュリティ管理基準に準拠したレポートを自動生成。内部・外部監査や法令申告に直接使用可能。
12 種の脅威検出・3 大カテゴリ
モバイルおよび IoT デバイス上で最も一般的かつ検出困難な 12 種の異常通信を、「データ漏洩」「プライバシー監視」「システム侵入」の3つの脅威カテゴリに体系化。
① 隠蔽通信とデータ漏洩
マルウェアが機密データをいかに企業ドメインの外に密かに送るか
② 監視とプライバシー窃取
攻撃者がスマートフォンを通じて行う盗聴・追跡・身分乗っ取り
③ 高度脅威とマルウェア指紋識別
システムレベルの攻撃行動検出と既知マルウェアサンプル照合
AI デュアルエンジン・クラウド・ローカル ハイブリッド AI アーキテクチャ
大型クラウドモデルの広さとローカルモデルのプライバシー優位性を融合。同類製品との最大の差別化ポイントです。
LLM + RAG
検索拡張型大規模言語モデル。グローバル脅威インテリジェンスと照合し、新型 APT 攻撃を深く識別。
SLM ローカルエンジン
軽量化モデルをローカルで実行。機密パケットはクラウドに送られず、データ主権とプライバシー法に準拠。
★ 詳細な Web 版 SVG アーキテクチャ図（ANMAS 紹介 PDF p.11 より再描画、IoT と MASA 両版含む）は最新版リリース時に更新予定
ANMAS コア技術仕様
SLM ファインチューニングと RAG 強化検索により、ローカル環境で高深度なパケット分析を実現。
SLM ファインチューン + RAG 検索
ANMAS は SLM モデルを使用し、ファインチューニングと RAG 強化検索により、ローカル設備の CPU/GPU で AI パケット分析を実行。
2,400+ PCAP トレーニングサンプル
SLM ファインチューニング訓練データは、2020〜2026 年の典型的マルウェアサンプル、2,400 以上の PCAP ファイル（マルウェア活動と正常通信を含む）、80 GB の AI タグデータを含みます。
Nvidia DGX Spark 128 GB
ANMAS のローカルハードウェア環境は Nvidia DGX Spark 128 GB VRAM。エンハンス版は複数 DGX Spark のエンタープライズ連結モードに対応。
MITRE ATT&CK 対応
T0843、T1048、T1071、T1078、T1102、T1132、T1571、T1572、T1595 等の APT 攻撃テクニックを検出し、MITRE 番号に対応したパケット鑑識レポートを生成。
4 言語レポート対応
ANMAS は 英語・繁体中文・日本語・ベトナム語に標準対応。多国籍企業のセキュリティチームのニーズに合致。
ローカル／クラウド切替
ローカル AI は Phi-4・Gemma・GPT-OSS、クラウド AI は ChatGPT・Gemini・Claude 互換 API。お客様のデータ主権要件に応じて自由に切り替え可能。
MASA・モバイル・IoT 拡張モジュール
ANMAS-MASA は仮想 WIFI 通信により、複数のスマホ・タブレット・IoT デバイスを同時にバッチ検査（最大 30 台、24 時間以上）。
仮想 WIFI（Virtual WIFI）
MASA は仮想 WIFI 方式を提供。被測スマートフォンは機内モード ON + WIFI 接続のみで、ソフトウェアインストール不要、USB 接続不要。機密データを完全保護。
マルチデバイス同時検査
iPhone、Android、Arduino、Raspberry Pi、ESP に対応。複数デバイスを同時に 24 時間以上の通信活動を分析可能。
通信チップ製造元の検出
通信チップ情報から製造元を記録し、その通信活動がサプライチェーン規制に準拠しているか確認。
音声転送検出（盗聴）
スマートフォンの消音状態とパケット通信の照合により、マルウェアによる背景マイク盗聴の音声転送現象を発見。
潜伏型間欠通信（Beeping）検出
LLM 通信動作分析により、マルウェアが数十秒〜数十分ごとに監視者へ短信号を送る特徴を検出。
C&C 中継通信検出
多くのマルウェアはホワイト／ブラックリストを回避するため C2 リレーホスト経由でデータ送信。MASA は LLM 分析により早期警告。
大量アップロード検出
画面・ファイルデータをハッカーへ送り続けるマルウェアに対し、AI はネットワーク帯域の異常な増加を検出。
トラフィック微変化の警告
1階・2階差分を用いたパケット時間長の多項式係数比較により、人間が認識できない緩速 APT 攻撃や小ファイル漏洩を検出。
ドローン・無人機・IoT サプライチェーン通信検査
従来のサプライチェーンは生産者提供の資料のみで、情報の欠落と隠れたリスクが残ります。無人機通信モジュールの潜在的なセキュリティ問題に対し、より包括的な検査体系が必要です。
フライト制御モジュール
信号受信、演算、飛行制御のコア。無人機の最も重要な通信ノード。
動力駆動モジュール
モーター、電子調速器 (ESC)、プロペラの制御信号通信。
スマート映像モジュール
AI 画像処理チップ、赤外線カメラ (IR)、カメラモジュールのデータ伝送。
通信・測位モジュール
長距離無線接続、GNSS 衛星測位、障害物回避レーダーの通信安全。
電源管理モジュール
高効率昇降圧レギュレータ (PRM)、DC-DC コンバータの監視データ。
5 つのサプライチェーン安全検査機構
来源安全
原材料産地と輸出入データの照合
通信安全
ドローン／無人機通信モジュールの運用通信
場域安全
オフィス・生産ラインのネットワーク監視
モバイル安全
MDM 連携によるスマホ潜伏通信の監視
従業員安全
オフィス機密データの管理機構
IoT 機器リスク事例：iLife A11 ロボット掃除機事件
2025 年、エンジニア Harishankar Narayanan は iLife A11 ロボット掃除機が、ユーザーの 3D 室内地図、家具の位置、活動軌跡を中国本土のサーバーに送信していたことを発見。手機 APP には一切通知なし。分解の結果、Android (Linux) システム使用・ADB 全開、内部記録に「遠隔停止命令」が発見されました ── ANMAS／MASA はまさにこうした不可視の通信リスクを解決するために設計されています。
4ステップ操作フロー・AI レポート自動生成
パケット取得から監査可能なレポート出力まで、AI が全工程を自動化。人手介入不要です。
モード選択
単発健診／継続監視／出張モード
デバイス スキャン
非侵入型でネットワーク パケットを取得
AI 分析
デュアルエンジンによる並列照合と行動モデリング
AI レポート生成
ISO 準拠レポートを自動生成、前回記録と比較
★ 4 枚の操作画面の高解像度版（ANMAS 紹介 PDF p.10〜13 より）は最新版リリース時に更新予定
ISO-27001 準拠レポート
完全・監査可能・ダウンロード可能──AI 自動生成により、セキュリティ検査結果が直接コンプライアンス証拠となります。
エグゼクティブサマリー
全体リスクスコア、脅威レベル分布、前回比較トレンドチャート。
明細表
各異常イベントの詳細：送信元 IP、宛先、タイムライン、AI 信頼度。
推奨アクション
検出されたリスクへの対処推奨、ISO-27001 統制項目への対応付け。
特許リストと準拠証書
ANMAS の技術コアは、複数の取得済み発明特許に基づき、ISO-27001 国際情報セキュリティ管理体系基準に全面的に準拠しています。
非侵入型ネットワーク パケット分析方法及びシステム
外部パケット取得と AI 行動分析により、アプリインストール不要で異常通信を識別（IoT とモバイルデバイス対応）。
クラウド・ローカル ハイブリッド AI デュアルエンジン セキュリティ分析アーキテクチャ
LLM と SLM のハイブリッドアーキテクチャ設計により、深度分析とデータ主権を両立。
検索拡張生成に基づく脅威インテリジェンス照合方法
RAG 技術をセキュリティ領域に応用し、新型脅威の識別精度を向上。
ISO-27001 準拠
国際情報セキュリティ管理体系基準
AI アルゴリズム独立検証
第三者による AI デュアルエンジン検証
ISO-27017 クラウドセキュリティ
クラウドサービス情報セキュリティ基準
APPI 準拠
日本個人情報保護法
★ AI と ISO 証書の高解像度スキャンファイルは正式リリース前に更新予定