組み込みセキュリティのExein、Avalueと提携しファームウェア解析から運用時保護までを支援

Exeinは、台湾の産業用コンピューティング企業Avalueとの提携を発表しました。AvalueはExein Analyzerを製品のセキュリティ管理とライフサイクル管理に組み込み、ハードウェア、ボードサポートパッケージ、OSの知見を生かして脆弱性の検出結果を実際の製品構成と照合し、対処につなげます。欧州連合のサイバーレジリエンス法への対応準備も支援します。

Exein Analyzerは、完成したファームウェアのバイナリを解析し、バイナリがない場合はソフトウェア部品表を取り込めます。依存関係や組み込みライブラリ、外部ドライバーを調べ、到達可能性の評価などを通じて修正の優先順位付けを支援します。YoctoやBuildroot、継続的インテグレーション・デリバリー環境との連携により、製品の出荷前に検査を組み込める構成です。

対応するプラットフォームでは、AvalueがExein Runtimeを統合することも可能です。出荷前の評価と導入後の保護をつなぎ、Avalueは脆弱性の監視やバージョン管理、保守支援を継続します。Exein Runtime自体は、OS内部の動作を監視して脅威を遮断し、実行時の記録を調査や報告に利用する仕組みです。

Exeinについて
Exeinとは、2018年にGianni Cuozzoが設立した、イタリアのローマに本社を置くサイバーセキュリティ企業です。主力製品はExein AnalyzerとExein Runtimeです。組み込み機器のファームウェア分析と実行時保護を提供します。ソースコード不要の解析と、機器内部で脅威を検知・遮断する技術を特徴とします。センサーからロボットまで、物理世界で動くAIを機器上で継続的に守ることを使命としています。