組込み Linux に"プラス"して長期間の製品ライフサイクルをサポート
Embedded + Product Lifecycle Service
組込み Linux に"プラス"して
長期間の製品ライフサイクルをサポートする EM+PLS
産業機器、医療機器、自動車、事務機器、家電やウェアラブル端末など、あらゆる機器がインターネットに接続されるIoT時代。IoT 機器が急速に普及し人々の生活や社会はより豊かで便利になる一方、サイバー攻撃などによるリスクも高まっています。社会を支えるさまざまな IoT 機器は長いライフサイクルを期待されており、多くの場合 10 年以上使用され続けています。IoT 機器のメーカーやサービス提供業者は、脆弱性によるセキュリティリスクや IoT 関連の法改正などに素早く対応する必要があり、IoT 機器を出荷した後も長期のサポートが求められます。
サイバートラストの EM+PLS は、長期間使用できる IoT・組込み機器専用の Linux と、IoT 機器のライフサイクルを通した安全性・本物性を PKI （公開鍵暗号基盤）技術を活用して担保するプラットフォーム、IoT 機器の脆弱性を検査するセキュリティ対策のためのツールを提供することにより、継続的な開発が可能な IoT 開発環境を実現し、IoT 製品の長期利用を支援するサービスです。
EM+PLS 構成サービス
EMLinux
長期利用可能な IoT・組込み用 Linux OS
- 組込みも IoT も対応可能な Linux OS
- 脆弱性に対してパッチを10年（延長可能）提供するため産業機器に最適
- 高速起動、Linux - RTOS 共存、セキュア OS、ドライバー最適化などのカスタマイズ・開発支援をオプション提供
セキュア IoT プラットフォーム
IoT の安全性・本物性を担保しライフサイクル管理を実現
- PKI（公開鍵認証基盤）の電子証明書を活用
- IoT 機器の個体認証によるなりすまし、データ改ざん防止
- IoT 機器の一元管理と安全なリモートアップデート（OTA）
VDOO Vision
IoT 脆弱性検査ツール
- IoT 機器のファームウェアを解析し、セキュリティ脆弱性を検知
- 対策方法まで記載されたレポートを発行
- 各種国際標準規格(ISO, IEC など)の適合性をチェック
EM+PLS の特長
IoT 機器のライフサイクルに応じた EM+PLS の機能提供
グローバルの調達要件に採用が進む産業機器のセキュリティ規格
「IEC 62443-4-2」への対応をトータルに支援
IoT 機器開発に今後対応が必須な「IEC62443-4-2」
IoT 化が進む産業制御システムでは、サイバー攻撃のリスクに対して国際電気標準会議（IEC）の「IEC62443-4-2」を調達要件に盛り込むケースが海外を中心に増えています。「IEC62443-4-2」に準拠するには一般的なセキュリティソフトをインストールするだけでは不十分で、複数の視点から対応を行うことが求められます。EM+PLS で提供される各サービスは、それぞれが「IEC62443-4-2」に適合するための機能を実装しているため、IoT 機器の認証取得をトータルで支援可能です。
| IEC62443-4-2 の基本要件 (Fundamental Requirements) と対応内容 | EM+PLS の提供機能 | ||
|---|---|---|---|
| FR1 | Identification and authentication control | カーネルレベルでのアクセス制御 | EMLinux ・規格適合機能の実装 ・適合に向けたOS設定ガイド ・リファレンス実装の提供 |
| FR2 | Use Control | カーネルレベルでのアクセス制御 常時監視ツールの実装 |
|
| FR3 | System Integrity | Secure Elementの実装 ソフトウェアUpdate機能 |
SIOTP ・各種 Secure Element に対応 ・機器認証とソフトウェアアップデート機能 |
| FR4 | Data Integrity | HW Secure Element の実装 ソフトウェア Update機能 |
|
| FR5 | Restricted data flow | 対象機器により異なる | |
| FR6 | Time Response to events | 機器の常時監視の実装 | VDOO ・機器毎の脆弱性の解析、検知 ・対策方針の例示、支援 ・連携製品による常時監視 |
| FR7 | Resource availability | 機器の常時監視の実装 | |
製品特性や業界業種によって特別な対応が必要な場合や IEC62443 シリーズ全般への対応については、ご相談ください。
長期間運用される IoT 機器に最適
通信・交換機
製造機器
オートモーティブ
EM+PLS (EMLinux) 対応ボード
| SoC | ターゲットボード | チップ構成 |
|---|---|---|
| Renesas RZ/G2E | Silicon Linux RZ/G2E evaluation kit | Cortex-A53 x2 |
| Xilinx MPSoC | ZynqMP ZCU102 | Cortex-A53 x4 Cortex-R5 x2 |
| NXP QorIQ LS1043A | QorIQ LS1043A-RDB | Cortex-A53 x4 | NXP QorIQ LS1046A | QorIQ LS1046A-RDB | Cortex-A72 x4 |
EMLinux は上記リファレンスボードに対応した SDK 、サポートを提供します。
※ 1 ライセンスにつき、1 つのターゲットボード向け提供物をご利用いただけます。
EMLinux 無償評価版
EMLinux は、EM+PLS を構成する主な要素の一つで、産業グレードの長期利用を実現するIoT用 Linux OS です。
