超長期サポート対応組込みLinux OS「EMLinux」最新版でSBOM対応のサプライチェーンセキュリティ強化と開発・運用効率向上を支援

サイバートラスト株式会社（本社：東京都港区、代表取締役社長：北村裕司　以下、サイバートラスト）は、産業グレードの長期利用を実現するIoT機器向けLinux OSの最新版「EMLinux 3.0」を2023年10月より提供開始し、さまざまな機器メーカーに向けて幅広い環境でより効率的な利用を実現します。

「EMLinux」は、2019年の提供開始より産業、通信、車載、医療、制御機器など長期安定稼働が必要とされる組込み機器分野に採用実績が広がっています。最新版の「EMLinux 3.0」では、長期サポート対象パッケージを約30,000個に増やし、それらをバイナリパッケージとしてコンパイルなしで利用可能にすることで機器の開発と脆弱性対応の工数を大幅に削減するほか、標準対応のSoC ※1 を拡充し、Linuxを利用する機器メーカーがすぐに開発を開始できる環境を提供します。また、ソフトウェアやシステムを構成するライブラリなどの構成情報であるSBOM ※2 の標準フォーマット対応を実現し、サプライチェーンセキュリティの強化を支援します。

＜背景＞

IoT・組込みシステムにおけるセキュリティ要求は高まり続けています。最新技術の活用や効率的な開発に加え、サプライチェーンセキュリティ強化のため、システムの堅牢性やSBOM活用によるトレーサビリティ（追跡可能性）の確保や、出荷後の脆弱性対応などが求められるようになってきています。

このような状況の中でお客様が独自開発部分に注力して組込みLinuxを安心して利用できるよう、サイバートラストは最新のLinux/OSSと独自のノウハウを組み合わせ、長期間の機器製品ライフサイクルをカバーできるLinux開発環境「EMLinux 3.0」を提供します。

最新版の「EMLinux 3.0」では、長期サポート対象パッケージ数を従来の約500個から約30,000個に増やしました。さらに、これらをバイナリパッケージとしてYocto Projectでも使用されているビルドシステムBitBakeに統合し、ソースコードからビルドする必要なく利用可能にしています。これにより、機器の開発と脆弱性対応の工数の大幅削減に貢献します。従来のソースコードからのビルドも引き続き可能で、組込みLinux特有の不要機能の無効化や堅牢性の向上などさまざまなカスタマイズ開発に対応可能です。

また、標準対応SoCとしてこれまでのRenesas RZ/G2EやNXP LS1046A、Xilinx MPSoCなどに加えて、Intel Alder Lake / Raptor LakeやNXP i.MX 8Mなど、対応SoCを拡大します。さらに、SBOMの標準フォーマットであるSPDXとCycloneDXに対応し、サプライチェーンセキュリティの強化を支援します。

「EMLinux 3.0」は、すでにEMLinuxサブスクリプションを契約中のお客様には2023年4月より先行提供版としてお使いいただいています。

EMLinuxは、お客様機器製品のライフサイクル全体にわたりセキュアな状態を継続的に保てるようにサブスクリプションの形態で各種サポートを提供しており、以下の特長を備えています。

EMLinux 3.0で強化した新しい特長	従来から継続される特長
機器の開発と脆弱性対応の工数を低減長期サポート対象パッケージ数を大幅に拡大バイナリパッケージの提供により、必要なソフトウェアを揃えるためのリードタイムを短縮	Linux/OSSの脆弱性や問題に対する超長期メンテナンスサポート
ハードウェアサポートの強化最新のLTS（長期サポート）カーネル 6.1 を採用標準対応ハードウェアとしてIntel Alder Lake / Raptor Lake、NXP i.MX8Mなどを追加	CI/CDを始めやすい1ヶ月周期のインクリメンタルアップデートの提供
サプライチェーンセキュリティ強化を支援 SPDX、CycloneDXなどのSBOM標準フォーマットに対応し、組織内の管理効率化やサプライチェーンにおける相互運用性を向上 EMLinux専用の高精度な脆弱性（CVE）検査機能の提供	Yocto Projectで使用されている業界標準ビルドシステムBitBakeとの統合による高いカスタマイズ性
	IEC 62443-4-2をはじめとするセキュリティ標準規格への準拠支援
	ターゲット機器に搭載されるOSSに対する高精度な脆弱性（CVE）検査機能の提供
	1ヶ月周期のリリースで提供し、各種OSSで最新バージョンを採用し、約10年の超長期メンテナンスサポートを実現

また、サイバートラストはEMLinuxと連携動作してRoot of Trustに基づく強固なセキュリティを実現するSecure IoT Platform®（SIOTP）を提供しているほか、機器のさまざまな要件に対応可能なカスタマイズ開発や各種コンサルティングも提供しています。

これらをトータルで活用することにより、組込みLinuxを使用した製品のセキュアな長期安定利用を実現できます。

今後、i.MX8MPlusやR-Car Gen3などのSoCサポート、DockerやLXCなどのコンテナ利用の標準サポートを予定しています。今後もエッジコンピューティングや産業IoTシステムなどの産業機器ベンダーやメーカーに向けて、産業グレードの長期利用を支援し、国際安全基準レベルのセキュリティ対応を強化してまいります。

■関連 Web サイト

EMLinuxについて

IoT・組込み開発向け組込み Linux ディストリビューション : EMLinux

ミッションクリティカル分野での動作実績と長期間の運用実績を持つ IoT・組込み用のLinux ディストリビューション。10年間以上の脆弱性パッチ（セキュリティパッチ）提供を行うため、産業機器、医療機器など長期間運用される製品に、安心して採用していただけます。ネットワークや GUI 用のソフトウェアパッケージが標準で揃っ...

※1 SoC（System-on-a-chip）とは：一つの半導体チップ上に、プロセッサコアをはじめ装置やシステムの動作に必要な一連の機能を集積し、連携してシステムとして機能するよう設計された集積回路製品。一つの半導体チップとして提供することで、装置の小型化や製造コスト低減、配線の省略による高速化、部品点数の削減による消費電力節減などのメリットが期待できます。

※2 SBOM（Software Bill of Materials）とは：ソフトウェアに含まれるコンポーネントや依存関係、ライセンスの種類などをリスト化したソフトウェア部品表。ソフトウェアサプライチェーンにおいてトランスペアレンシー（透明性）とトレーサビリティ（追跡可能性）を確保するための有効な手段として、世界的に普及が進んでいます。

■サイバートラスト株式会社について

サイバートラストは、日本初の商用電子認証局として 20 年以上にわたり提供している認証・セキュリティサービスと、ミラクル・リナックスのカーネル技術やオープンソースソフトウェア（OSS）の知見を応用したオンプレミス、クラウド、組込み領域向けのLinux/OSSサービスを展開しています。また、これらの技術や実績を組み合わせ、IoTをはじめとする先端分野に向けて、「ヒト・モノ・コト」の正しさを証明し、お客様のサービスの信頼性を支えるサービスを推進しています。

「すべてのヒト、モノ、コトに信頼を」。サイバートラストは、IT インフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。

■本リリースのURL