🌐 English README is here / 日本語（このページ）
ネットワークの 監視・ログ解析・パケット解析 を、AI（LLM）による日本語診断つきで行えるオールインワンツールです。 FortiGate/Palo Alto/CiscoなどのUTM/IPSログから侵入検知・マルウェア・DoSを自動サマリー、pcapからは横展開(Lateral Movement)8手口・C2ビーコニング・フィッシングメール・非標準ポートTLSまで検知します。 実機がなくても「デモシミュレーター」で全機能を試せます。
**👉 https://netscore-ai.streamlit.app/**（インストール不要・登録不要）
クラウド版はデモシミュレーター・pcap/ログのアップロード解析が中心です（実機からのsyslog/SNMP受信はローカル起動が必要）。ローカルで動かして自分のネットワークを監視したい場合は、下記のインストール手順へ。
📘 使い方の詳細は docs/使い方ガイド.md を参照してください。 各タブの操作、パケット解析・CTF機能、Slack通知、AIエンジンの選び方などをまとめています。
役に立ったら ⭐ Star をいただけると嬉しいです。
| 系統 | 機能 |
|---|---|
| 🩺 状態監視 | SNMPで機器のCPU/メモリ/回線を収集し、信号機表示・グラフ化・閾値アラート（品質ルーブリック / MRTG風 / SNMPモニター） |
| 📜 ログ解析 | syslog受信・show log貼り付けをAIが日本語診断し、バグ/運用/情報に自動仕分け。FortiGate/Palo Alto等のUTM/IPSログは攻撃カテゴリ別（侵入検知・マルウェア・DoS等）の検知サマリーも自動集計 |
| 📦 パケット解析 | pcapからTCP問題・スキャン・VoIP品質・ICMPリダイレクト等を検出＋AI診断。IPS/IDS的検査（シグネチャ・アノマリ・振る舞い型）、横展開(PsExec/WinRM/RDP/VNC/DCOM/SSH/Pass-the-Hash/Lateral Tool Transfer)検知、メールのフィッシング検知（添付・ヘッダー・本文リンク先）、非標準ポートでのTLS通信検知、GeoIP/ASN判定。CTF/フォレンジック機能（flag検出・TCPストリーム再構成・ファイル抽出）も対応 |
| 🌊 フロー/経路 | NetFlow集計・トポロジー自動検出・応答時間監視 |
| 🗂️ 機器コンフィグ | インターフェース/ルーティング設定の登録に加え、FortiGateはAIによるコンフィグレビュー（セキュリティ懸念点・SSLインスペクション設定等）にも対応 |
| 📊 アクセス解析 | 公開アプリの訪問者数・国別内訳を自前で記録（Google Sheets連携オプション付き） |
| 🔔 通知 | 危険水準アラートをSlackへ自動通知 |
AI解析は Gemini / Groq（無料枠あり）/ Claude / Ollama（完全ローカル） から選べます。
| ベンダー | 機器例 |
|---|---|
| Cisco IOS/IOS-XE | Catalyst 9300, 9500 など |
| Cisco NX-OS | Nexus 9000, 7000 など |
| FortiGate | FortiOS全般（syslog解析・攻撃サマリー・AIコンフィグレビュー対応） |
| Palo Alto Networks | PAN-OS全般（TRAFFIC/THREAT/SYSTEM等のCSVログ） |
| F5 BIG-IP | LTM（tmm/mcpdログ） |
| 富士通 Si-R / IPCOM / SR-S | Si-R G100/G120/G200、IPCOM、SR-Sシリーズ |
| APRESIA | ApresiaLight シリーズ |
| RHEL/Linux | RHEL 8/9, CentOS, Rocky Linux など |
| Windows | Windows Server (NXLog/Winlogbeat経由) |
- 🩺 健全性ダッシュボード：ネットワーク全体・機器ごとのヘルススコア（100点満点）を信号機表示。スループット・破棄・ブロードキャスト率・CPU・メモリを総合評価し、Cisco系の輻輳連鎖（ブロードキャスト→CPU→破棄→ルーティング不安定）をLLMが根本原因推定
- syslog受信・AI日本語解析（Catalyst/Nexus/FortiGate/Palo Alto/F5/Si-R/APRESIA/RHEL/Windows対応）
- 🎯 検知した攻撃サマリー：FortiGate/Palo Alto等のUTM/IPSログのタグを横断集計し、攻撃カテゴリ別の検知件数・遮断済み/未遮断・攻撃元IPをまとめて表示
- SNMP Trap受信・SNMPポーリング（スループット差分計算・64bitカウンタ対応・閾値監視）
- AI解析結果の品質チェック（LLM-as-a-Judge）
- 🛡️ IPS/IDS的検査：シグネチャ型（1600件超）・アノマリ型（ポートスキャン/DDoS/DNSトンネリング）・振る舞い型（横展開8手口＝PsExec/WinRM/RDP/VNC/DCOM/SSH/Pass-the-Hash/Lateral Tool Transfer、C2ビーコニング、データ持ち出し）・脅威インテリジェンス照合をホスト別リスクスコアに集約
- 📧 メールのフィッシング/ランサムウェア配布検知：添付ファイル（EICAR/実行ファイル/マクロ/ランサムノート典型ファイル名/暗号化済みファイル名パターン）、ヘッダー（件名の緊急性訴求・From/Reply-To不一致・表示名なりすまし）、本文中のリンク先（ブランドなりすまし・URL短縮・punycode・IP直リンク）を検査
- 🌐 通信の可視化：GeoIP（監視対象国）・ASN/クラウド判定・非標準ポートでのTLS通信（プロキシ経由/ポート偽装）検知・JA3/JA3S・JA4/JA4S（JA3後継のTLSフィンガープリンティング）算出
- 🚨 脅威インテリジェンス：abuse.ch（Feodo Tracker/URLhaus/ThreatFox）・CINS Army Listの既知不正IP/ドメインと通信先を照合
- 機器コンフィグ登録（インターフェース・ルーティング設定を正常構成として参照）。FortiGateはAIコンフィグレビュー（セキュリティ懸念点・SSLインスペクション設定確認等）にも対応
- 📊 アクセス解析：公開アプリの訪問者数・国別内訳を自前記録（IPアドレスは保存しない設計、Google Sheets連携オプション）
- ベンダー別推奨設定集
- Python 3.10 以上
- Windows / macOS / Linux
- ブラウザ（Chrome / Edge / Firefox）
python --version
# Python 3.10.x 以上であることsyslog-analyzer/
├── app.py
├── syslog_server.py
├── analyzer.py
├── db.py
├── requirements.txt
└── parsers/
├── __init__.py
├── cisco_ios.py
├── cisco_nxos.py
├── fujitsu_sir.py
├── apresia.py
├── rhel.py
└── windows.py
cd syslog-analyzer
pip install -r requirements.txtpip install streamlit # WebUI フレームワーク
pip install pandas # データ集計・テーブル表示
pip install requests # Claude API / Ollama への HTTP通信仮想環境を使う場合（推奨）
python -m venv venv venv\Scripts\activate # Windows source venv/bin/activate # Linux/Mac pip install -r requirements.txt
streamlit run app.pyブラウザで http://localhost:8501 を開く。
Anthropic の API キーが必要です（claude.ai Pro とは別契約）。
# 環境変数に設定
export ANTHROPIC_API_KEY="sk-ant-..." # Linux/Mac
set ANTHROPIC_API_KEY=sk-ant-... # Windows コマンドプロンプト
$env:ANTHROPIC_API_KEY="sk-ant-..." # Windows PowerShell取得先: https://console.anthropic.com
# 1. Ollama のインストール
# Linux/Mac:
curl -fsSL https://ollama.com/install.sh | sh
# Windows: https://ollama.com からインストーラーをダウンロード
# 2. モデルのダウンロード（日本語対応モデル推奨）
ollama pull gemma3 # Google製 日本語対応良好 (推奨)
ollama pull llama3 # Meta製 汎用
ollama pull elyza/llama3-jp # 日本語特化
# 3. Ollama サーバー起動（別ターミナルで）
ollama serveOllama が起動していれば、インターネットなしで完全ローカル動作します。
| ポート | 必要権限 | 推奨 |
|---|---|---|
| 514 | root/管理者権限が必要 | 本番環境 |
| 5140 | 一般ユーザーで可 | ✅ 開発・テスト推奨 |
アプリのサイドバーでポート番号を変更できます。 機器側の転送先ポートも合わせて設定してください。
(config)# logging host 192.168.x.x transport udp port 5140
(config)# logging trap informational
(config)# logging on
(config)# logging server 192.168.x.x 6 use-vrf management
config log syslogd setting
set status enable
set server "192.168.x.x"
set port 5140
end
Device > Server Profiles > Syslog で 192.168.x.x:5140 (UDP) を追加し、
Log Settings で System/Threat/Traffic 等のログをそのプロファイルに転送するよう設定
syslog host 192.168.x.x
syslog facility local0
syslog-server 192.168.x.x
# /etc/rsyslog.conf に追記
*.* @192.168.x.x:5140 # UDP転送
# systemctl restart rsyslog- https://nxlog.co/downloads からダウンロード・インストール
C:\Program Files\nxlog\conf\nxlog.confを編集:
<Output syslog_out>
Module om_udp
Host 192.168.x.x
Port 5140
Exec to_syslog_bsd();
</Output>
<Route eventlog_to_syslog>
Path eventlog => syslog_out
</Route>- NXLog サービスを再起動
- https://www.elastic.co/beats/winlogbeat からダウンロード
winlogbeat.ymlを設定してサービス登録
syslog-analyzer/
├── app.py # Streamlit メインUI
├── syslog_server.py # UDP syslog 受信サーバー
├── analyzer.py # LLM 解析エンジン（Claude/Gemini/Groq/Ollama）
├── db.py # SQLite データベース管理
├── pcap_analyzer.py # パケット解析・IPS検査・メールフィッシング検知等
├── demo_simulator.py # デモデータ生成（syslog/NetFlow/pcap）
├── threat_log_summary.py # UTM/IPSログの攻撃カテゴリ別サマリー集計
├── threat_intel.py # 脅威インテリジェンス（abuse.ch等）照合
├── geoip.py # GeoIP（監視対象国）判定
├── asn.py # ASN/クラウド・ISP判定
├── ai_service_domains.py # 生成AIサービスのSNI/ホスト名判定
├── access_analytics.py # 公開アプリの訪問者アクセス解析
├── access_security.py # ブルートフォース/不正アクセス検知
├── netflow_collector.py # NetFlow集計
├── health_engine.py # ヘルススコア算出
├── notifier.py # Slack通知
├── check_all.py # 構文/テスト/シグネチャの一括チェックスクリプト
├── requirements.txt # pip インストールリスト
├── syslog.db # ← 自動生成されるDBファイル
└── parsers/
├── __init__.py # パーサーディスパッチャー
├── cisco_ios.py # Cisco IOS/IOS-XE
├── cisco_nxos.py # Cisco NX-OS
├── fortigate.py # FortiGate
├── paloalto.py # Palo Alto Networks (PAN-OS)
├── f5_bigip.py # F5 BIG-IP LTM
├── fujitsu_sir.py # 富士通 Si-R
├── fujitsu_ipcom.py # 富士通 IPCOM
├── fujitsu_srs.py # 富士通 SR-S
├── apresia.py # APRESIA ApresiaLight
├── rhel.py # RHEL/Linux
└── windows.py # Windows (NXLog/Winlogbeat)
| 症状 | 原因 | 対処 |
|---|---|---|
streamlit: command not found |
インストール未完了 | pip install streamlit |
| ポート514でエラー | 権限不足 | ポートを5140に変更 |
| Ollamaに繋がらない | サービス未起動 | ollama serve を実行 |
| ログが受信されない | FW/機器設定 | PC側のWindowsファイアウォールでUDP5140を許可 |
| 日本語が文字化け | エンコード問題 | ターミナルをUTF-8に設定 |