Clea OS
セキュアな組み込みOS
Clea OSは、ARMおよびx86上の産業用エッジデバイス向けの、Yocto LTSベースのLinuxディストリビューションです。セキュアブート、署名付きアップデート、統一されたアクセス制御により、すべてのデバイスが導入初日からフリート運用に対応します。
sync_altInteraction
Clea OSはSBOMを生成して脆弱性を監視し、デバイスのCRA、RED、IEC 62443への対応を支援します。推奨ですが必須ではありません。既存のLinuxデバイスは、EdgehogランタイムとAstarte SDKでCleaに参加できます。
標準内蔵されたコア機能
Clea OSがデバイスをフリート運用に対応させます。
セキュアブート
工場出荷時からの信頼の連鎖に基づき、署名された信頼できるコードだけが起動します。
TPM / FDOプロビジョニング
デバイスはTPMに鍵を格納してプロビジョニングされ、データと鍵はデバイス上で保護されます。
コンテナランタイム
コンテナ化されたアプリとAIモデルがデバイス上で動作し、Clea App HubからDevice Managerを通じてデプロイされます。
デバイス上のAI推論エンジン
各モデルは、ベンダーのツールキットを通じてチップのAIエンジン上で動作します。Intel OpenVINO、NXP eIQ、Qualcomm Neural Processing SDK、MediaTek NeuroPilot、Rockchip RKNN Toolkitに対応します。
リモートOSアップデート
署名・暗号化されたOTAアップデートを、フェイルオーバー付きのA/Bパーティションに、リモートまたはローカルで適用します。
SBOMと監査証跡
すべてのリリースにSPDXおよびCycloneDX形式のSBOMが付属し、CIでCVEを検出します。
YoctoベースのOS
ARMおよびx86の産業用エッジデバイス向けYocto LTSベースのLinuxディストリビューションです。
OSフリートポリシー
デバイスグループ全体のOS設定を一元管理するルールです。
Clea OSを選ぶ理由
あらゆるシリコンに、ひとつの基盤
ハイエンドのエッジAIボックスから低消費電力デバイスまで、x86とARMで同じOSが動作します。Intel、AMD、NXP、Qualcomm、MediaTek、Rockchip、Raspberry Pi、QEMUに対応します。
市場投入までの時間を短縮
BSP、コンテナランタイム、AIエンジンを統合済み。これまでのIoT投資もそのまま活かせます。
セキュア・バイ・デザイン
すべてのリリースに、セキュアブート、暗号化ストレージ、署名付きOTA、SBOMを搭載しています。
初日から管理可能
Device Managerが、App Hubの検証済みアプリとAIモデルをもとに、リモートでアップデート、デバッグ、アプリのデプロイを行います。
初期構築だけでなく、製品のライフサイクル全体を管理する
Clea OSはコネクテッド製品の全ライフサイクルをサポートします。長期サポート版：Clea OS 1.xはYocto Kirkstone、2.xはScarthgapをベースにしています。
プロビジョニング
簡素化されたオンボーディング、セキュアブートの初期化、ハードウェア連携。
構成設定
カスタマイズされたOSの設計、アプリケーション層の設定、オーケストレーション。
デプロイメント
簡素化されたプロビジョニングと現場での自動アクティベーションによる大規模展開。
メンテナンス
予防的な健全性モニタリング、自動パッチ適用、および安全なOTA更新。
進化・拡張
新しいハードウェアへの拡張、AIモデルの更新、シームレスな機能強化。
すべてのイメージにセキュリティを組み込み
起動からサプライチェーンまで、すべてのリリースに標準のセキュリティ対策を備えています。これらの対策は、CRA、RED（EN 18031）、IEC 62443の要件への対応を支援します。メンテナンスは、標準と、アドオンのCybersecurity Packageによる拡張の2つのレベルから選べます。
信頼できる起動
署名された信頼できるコードだけが起動します。
- セキュアブート
- メジャードブート
- 読み取り専用のブートパーティション
- 工場出荷時からの信頼の連鎖
データの保護
データと鍵はデバイス上で保護されます。
- 暗号化パーティション
- TPMに格納された鍵
- TPM/FDOプロビジョニング
- 暗号化された通信
安全なアップデート
アップデートによってデバイスが起動不能になったり改ざんされたりすることはありません。
- 署名・暗号化されたOTA
- A/Bパーティション、フェイルオーバー
- SWUpdateとRAUC
- リモートまたはローカルでのアップデート
オープンなサプライチェーン
すべてのコンポーネントが把握され、追跡されています。
- SBOM：SPDX、CycloneDX
- CIでのCVE検出
- Yocto LTSベース
- LTSカーネル
あらゆる業界向けの構築
大規模なエッジフリート全体に展開されています。
インダストリーオートメーション
工場用ゲートウェイに展開。リアルタイム情報を解析し、エッジ運用を完全に標準の形で保護します。
エネルギー情報マネジメント
重要なインフラストラクチャが中断しないようA/B更新を施しつつ、シームレスな通信を絶やしません。
自動販売とリテール業界
小規模かつ安全な情報。遠隔診断とアプリアップデートの実現により出張費用を抑えビジネスを開きます。
EV充電インフラストラクチャ
完全な遠隔制御により、孤立した機器に対するファームウェアキャンペーンも安全で信頼性のある更新です。
エッジインフラストラクチャを構築する準備はできていますか？
今すぐハードウェアへの構成を開始するか、BSP開発について直接お問い合わせください。