Clea OS
OS Embarqué Sécurisé
Clea OS est une distribution Linux basée sur Yocto LTS pour les appareils edge industriels sur ARM et x86. Secure boot, mises à jour signées et contrôle d'accès unifié rendent chaque appareil prêt pour la flotte dès le premier jour.
sync_altInteraction
Clea OS génère la SBOM et surveille les vulnérabilités, ce qui aligne les appareils sur le CRA, la RED et l'IEC 62443. Il est recommandé, pas obligatoire : les appareils Linux existants rejoignent Clea avec le runtime Edgehog et le SDK Astarte.
Fonctionnalités Core Intégrées
Clea OS rend les appareils prêts pour la flotte.
Secure boot
Seul du code signé et de confiance démarre, à partir d'une chaîne de confiance établie en usine.
Provisionnement TPM / FDO
Les appareils sont provisionnés avec leurs clés stockées dans le TPM : données et clés restent scellées sur l'appareil.
Runtime de conteneurs
Les applications conteneurisées et les modèles d'IA s'exécutent sur l'appareil, déployés depuis Clea App Hub via Device Manager.
Moteur d’inférence IA sur l’appareil
Chaque modèle s'exécute sur le moteur IA de sa puce grâce au toolkit du fabricant : Intel OpenVINO, NXP eIQ, Qualcomm Neural Processing SDK, MediaTek NeuroPilot ou Rockchip RKNN Toolkit.
Mises à jour de l'OS à distance
Mises à jour OTA signées et chiffrées sur partitions A/B avec failover, appliquées à distance ou en local.
SBOM et piste d'audit
Chaque version est livrée avec une SBOM en SPDX et CycloneDX, et la détection des CVE s'exécute dans la CI.
Système d’exploitation basé sur Yocto
Distribution Linux basée sur Yocto LTS pour appareils edge industriels ARM et x86.
Politiques de flotte du système
Règles centralisées pour configurer le système d’exploitation sur des groupes d’appareils.
Pourquoi Choisir Clea OS
Tout silicium, une seule base
Le même OS sur x86 et ARM, des boîtiers edge AI haut de gamme aux appareils basse consommation : Intel, AMD, NXP, Qualcomm, MediaTek, Rockchip, Raspberry Pi et QEMU.
Mise sur le marché plus rapide
BSP, runtime de conteneurs et moteur IA pré-intégrés. Les investissements IoT existants sont préservés.
Sécurisé dès la conception
Secure boot, stockage chiffré, OTA signées et SBOM dans chaque version.
Géré dès le premier jour
Device Manager met à jour, débogue et déploie des applications à distance, à partir d'applications et de modèles d'IA préqualifiés d'App Hub.
Gérez le cycle de vie du produit, pas seulement le build initial
Clea OS prend en charge l'intégralité du cycle de vie des produits connectés, offrant une boucle de gestion continue. Versions à support long terme : Clea OS 1.x sur Yocto Kirkstone et 2.x sur Scarthgap.
Mise en service
Onboarding simplifié, initialisation du secure boot et appairage matériel-logiciel.
Configuration
Profils OS sur mesure, installation des couches applicatives et orchestration.
Déploiement
Déploiement à l'échelle de la flotte avec activation automatisée sur le terrain.
Maintenance
Suivi proactif de la santé, correctifs automatisés et mises à jour OTA.
Évolution
Passage vers de nouveaux matériels, mise à jour de modèles IA et nouvelles fonctions.
La sécurité est intégrée à chaque image
Des contrôles standard dans chaque version, du démarrage à la chaîne d'approvisionnement. Ces mêmes contrôles répondent aux exigences du CRA, de la RED (EN 18031) et de l'IEC 62443. La maintenance existe en deux niveaux : standard, ou étendue avec le module complémentaire Cybersecurity Package.
Démarrage de confiance
Seul du code signé et de confiance démarre.
- Secure boot
- Measured boot
- Partition de démarrage en lecture seule
- Chaîne de confiance établie en usine
Données protégées
Les données et les clés restent scellées sur l'appareil.
- Partitions chiffrées
- Clés stockées dans le TPM
- Provisionnement TPM/FDO
- Liaisons chiffrées
Mises à jour sûres
Les mises à jour ne peuvent ni bloquer ni altérer l'appareil.
- OTA signées et chiffrées
- Partitions A/B, failover
- SWUpdate et RAUC
- Mises à jour à distance ou en local
Chaîne d'approvisionnement ouverte
Chaque composant est connu et suivi.
- SBOM : SPDX, CycloneDX
- Détection des CVE dans la CI
- Base Yocto LTS
- Noyau LTS
Des Solutions pour Chaque Secteur
Déployé sur de grandes flottes d'appareils edge.
Automation de l'Usine
Suivi matériel permanent. Gestion locale des données au pied de la machine d'analyse unifiée LTS.
Gestion Avancée de L'Énergie
Amélioration ininterrompue. Pas la moindre déconnexion d'infrastructures vitales pendant l'application du correctif.
Brevets & Commerce Global
Le monitoring à distance, diagnostiquant toutes défaillances possibles afin de limiter les frais et sécuriser le SI.
Rechargement des Véhicules Électriques
Contrôle isolé des nœuds IoT urbains gérant parfaitement les mises à jour en lots sans interruption.
Prêt à créer votre plateforme de bord globale ?
Initiez-vous sur vos appareils matériels ce jour même ou envoyez un mot à nos commerciaux BSPs.