組込み Linux 向けセーフリスト型セキュリティソフト EMEliminator

近年、組込み機器・IoT デバイスの脆弱性や設定・運用の不備を悪用するマルウェアなどによるサイバー攻撃の脅威が増加しており、官公庁や企業の活動に支障をきたし、損害をもたらす事例も報告されています。このようなセキュリティリスクに対処するため、各々の組込み機器・IoT デバイスへのセキュリティ対策が急務となっています。

EMEliminator（イーエムエリミネーター）は、軽量性、高応答性、および簡単な導入という特徴を備えた、IoT・組込み Linux 専用のセーフリスト（ホワイトリスト・許可リスト）型セキュリティソフトウェアです。事前に許可されたアプリケーションのみが実行されるため、外部からのマルウェア攻撃に対して効果的な対策となります。万が一侵入したマルウェアが未知のものであっても有効な防御策です。幅広い Linux カーネルに対応しており、また、コマンドやライブラリ、データファイルが改ざんされたとしてもそれを検知し実行や読み込みを抑止することが可能な仕組みを提供することで、組込み機器・IoT デバイスメーカーにおける安全・安心に利用可能な機器の開発を支援します。

EMEliminator は、メモリ／ディスク容量の消費が少なく CPU 負荷も低いため、幅広い IoT・組込み機器でご使用いただけます。セキュリティ対策をしたいが「搭載できるメモリ／ディスクが限られている」、「システムの応答速度を落としたくない」といった悩みに対応いたします。

既存のIoT・組込み機器に対してもソフトの更新で導入することができます。また、お客様に開示するソースファイルを使ってお客様自らカスタマイズを行うことも可能です。

※ セーフリストへのプログラム登録数が 1,000 エントリーの場合。

Linux カーネルの標準機能（LSM^※）を使用し、高性能かつ堅牢性を実現しています。事前にリスト登録されたプログラム・アプリケーションのみ実行を許可するセーフリスト型セキュリティソフトウェアは、その他のプログラムの実行や改ざんされたプログラムの実行を拒否し、システムを防護します。標準機能を利用するため、ライブラリの追加も不要です。

※ LSM（Linux Security Modules）とは、Linuxカーネルにセキュリティ機能を拡張するためのフレームワーク。LSMを利用してセキュリティモジュールを開発することで、カーネルのリビルドなしにセキュリティの機能拡張を可能にします。

EMEliminator はユーザーの負担が少ないように高い応答性を維持しています。コマンド実行時の遅延時間は、通常起動と比べてわずか約 0.01 秒^※。処理実行時でも対応速度を最小限に抑えます。

※ 図内の測定環境での実測数値

複合機

医療機器

POS 端末

ATM

ネットワークカメラ

産業機器

ネットワーク機器

家電製品