Clea OS
Sicheres Embedded OS
Clea OS ist eine Linux-Distribution auf Basis von Yocto LTS für industrielle Edge-Geräte auf ARM und x86. Secure Boot, signierte Updates und eine einheitliche Zugriffskontrolle machen jedes Gerät vom ersten Tag an flottenbereit.
sync_altInteraction
Clea OS erzeugt die SBOM und überwacht Schwachstellen, um Geräte auf CRA, RED und IEC 62443 auszurichten. Es wird empfohlen, ist aber keine Pflicht: Bestehende Linux-Geräte werden mit der Edgehog-Runtime und dem Astarte SDK in Clea eingebunden.
Integrierte Kernfunktionen
Clea OS macht Geräte flottenbereit.
Secure Boot
Nur signierter, vertrauenswürdiger Code startet, ausgehend von einer Vertrauenskette ab Werk.
TPM/FDO-Provisionierung
Geräte werden mit im TPM gespeicherten Schlüsseln provisioniert, sodass Daten und Schlüssel auf dem Gerät versiegelt bleiben.
Container-Runtime
Containerisierte Apps und KI-Modelle laufen auf dem Gerät, bereitgestellt aus Clea App Hub über Device Manager.
KI-Inferenz-Engine auf dem Gerät
Jedes Modell läuft auf der KI-Engine seines Chips über das Toolkit des Herstellers: Intel OpenVINO, NXP eIQ, Qualcomm Neural Processing SDK, MediaTek NeuroPilot oder Rockchip RKNN Toolkit.
OS-Updates aus der Ferne
Signierte, verschlüsselte OTA-Updates auf A/B-Partitionen mit Failover, aus der Ferne oder lokal eingespielt.
SBOM und Audit-Trail
Jedes Release enthält eine SBOM in SPDX und CycloneDX, und die CVE-Erkennung läuft in der CI.
Yocto-basiertes Betriebssystem
Eine Yocto-LTS-basierte Linux-Distribution für industrielle Edge-Geräte mit ARM und x86.
OS-Flottenrichtlinien
Zentrale Regeln für die Betriebssystemkonfiguration auf Gerätegruppen.
Warum Clea OS wählen
Jedes Silizium, eine Basis
Dasselbe Betriebssystem auf x86 und ARM, von leistungsstarken Edge-AI-Boxen bis zu stromsparenden Geräten: Intel, AMD, NXP, Qualcomm, MediaTek, Rockchip, Raspberry Pi und QEMU.
Schnellere Markteinführung
Vorintegrierte BSPs, Container-Runtime und KI-Engine. Bisherige IoT-Investitionen bleiben erhalten.
Secure by Design
Secure Boot, verschlüsselter Speicher, signierte OTA-Updates und SBOM in jedem Release.
Ab dem ersten Tag verwaltet
Device Manager aktualisiert, debuggt und stellt Apps aus der Ferne bereit, aus vorqualifizierten App-Hub-Apps und KI-Modellen.
Verwalten Sie den Produkt-Lebenszyklus, nicht nur den Initial-Build
Clea OS unterstützt den gesamten Lebenszyklus vernetzter Produkte. Releases mit Langzeitsupport: Clea OS 1.x auf Yocto Kirkstone und 2.x auf Scarthgap.
Provisionierung
Vereinfachtes Onboarding, Secure-Boot-Initialisierung und Hardware-Software-Pairing.
Konfiguration
Maßgeschneiderte OS-Blueprints, Setup der Anwendungsebene und Orchestrierung.
Deployment
Flottenweiter Roll-out mit automatisierter Feldaktivierung.
Wartung
Proaktive Zustandsüberwachung, automatisiertes Patchen und OTA-Updates.
Evolution
Skalierung auf neue Hardware, KI-Modell-Updates und Funktionserweiterungen.
Sicherheit ist in jedes Image integriert
Standardkontrollen in jedem Release, vom Boot bis zur Lieferkette. Dieselben Kontrollen unterstützen die Anforderungen von CRA, RED (EN 18031) und IEC 62443. Die Wartung gibt es in zwei Stufen: Standard oder erweitert mit dem Add-on Cybersecurity Package.
Vertrauenswürdiger Boot
Nur signierter, vertrauenswürdiger Code startet.
- Secure Boot
- Measured Boot
- Schreibgeschützte Boot-Partition
- Vertrauenskette ab Werk
Geschützte Daten
Daten und Schlüssel bleiben auf dem Gerät versiegelt.
- Verschlüsselte Partitionen
- Schlüssel im TPM gespeichert
- TPM/FDO-Provisionierung
- Verschlüsselte Verbindungen
Sichere Updates
Updates können das Gerät weder unbrauchbar machen noch manipulieren.
- Signierte, verschlüsselte OTA-Updates
- A/B-Partitionen, Failover
- SWUpdate und RAUC
- Updates aus der Ferne oder lokal
Offene Lieferkette
Jede Komponente ist bekannt und nachverfolgt.
- SBOM: SPDX, CycloneDX
- CVE-Erkennung in der CI
- Yocto-LTS-Basis
- LTS-Kernel
Entwickelt für jede Branche
Im Einsatz in großen Edge-Flotten.
Industrielle Automatisierung
Sammeln Sie Maschinenteleskopdaten über sichere Geräte und nutzen Sie die volle Edge-Power.
Energiemanagement
Aktualisieren Sie Netzwerkknoten mit A/B-Partitionen, ohne kritische Infrastrukturen je zu unterbrechen.
Vending & Einzelhandel
Steuern Sie Kassenterminals mit einem minimalen, aber dennoch äußerst sicheren System-Fußabdruck.
EV-Ladeinfrastruktur
Sicheres Management von Tausenden von isolierten, verteilten Stationen mit automatischem Rollback.
Sind Sie bereit, Ihre Edge-Grundlage aufzubauen?
Fangen Sie an, Clea OS auf Ihrer Hardware zu betreiben oder kontaktieren Sie uns für benutzerdefinierte BSP-Entwicklung.