2026年に報告されたCVEは、1日あたり前年比131%増加しています。

産業用IoTとICS/SCADAのCRA準拠

産業用制御システムを保護し、製造業と重要インフラにおけるCRAおよびIEC 62443への準拠を維持します

産業用IoTのフリート管理

数千台規模の産業用デバイスと制御システム全体で、CRAへの準拠を管理できます。CRACIはICS/SCADAフリート全体のデバイスインベントリ、ファームウェアバージョン、セキュリティ状態を追跡します。準拠状況をリアルタイムで監視し、すべてのデバイスがオペレーショナルテクノロジーと重要な製造インフラのサイバーセキュリティ要件を満たしていることを確認できます。

Which versions are deployed to which products CRACI's inventory view shows exactly which software versions are deployed to which products, globally, and each version traces back to the build and SBOM that produced it. Inventory view Product Deployed version Web app v4.12.0 Mobile API v2.3.1 Gateway firmware v1.8.4 Sensor firmware v3.0.2 Each version traces back Version Build SBOM

IEC 62443とISO 27001への準拠

産業オートメーションおよび制御システムのセキュリティに関するIEC 62443規格への準拠を維持できます。CRACIは情報セキュリティマネジメントにおけるISO 27001とISO 27002のベストプラクティスに沿っています。セキュリティレベル(SL 1-4)を追跡し、多層防御の戦略を実装し、オペレーショナルテクノロジーのライフサイクル全体で準拠状況を文書化できます。

Evidence from the build record SBOMs export as CycloneDX or SPDX, including the vulnerabilities found in their components, and the public REST API returns SBOMs, network traces and provenance, for customers, auditors and frameworks such as the EU Cyber Resilience Act, NIS2, FDA SBOM requirements and ISO 27001 supply chain controls. The build record SBOMs Vulnerability records Provenance Network traces Export CycloneDX SPDX REST API Who asks for it Customers Auditors Security reviews Frameworks this evidence supports EU Cyber Resilience Act NIS2 supply chain security FDA SBOM for cyber devices ISO 27001 supply chain controls

OTネットワークのセキュリティと監視

CRAの要件に基づき、オペレーショナルテクノロジーのネットワークを監視・保護します。CRACIは、ファームウェアの優れたセキュリティ態勢を維持し、SDKを最新の状態に保つことを支援します。Yoctoでビルドするファームウェアについては、<a href="/yocto-vulnerability-scanning">SBOMスキャナーがYoctoビルドの中身を見逃す理由</a>をご覧ください。

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

製造業と重要インフラ

産業機器メーカーと重要インフラ事業者のために設計されています。CRACIは工場、公益事業、社会に不可欠なサービスのコンプライアンス要件をサポートします。既存のSCADAシステム、PLC、産業用ネットワークと統合でき、ISO 27001のフレームワークに沿った包括的な文書を維持できます。

Embedded builds on CRACI runners Yocto and BitBake builds such as core-image-sato run on CRACI runners at size 32. Like every CRACI job, the build runs under an egress policy, records what it fetched and its provenance data. Embedded build bitbake core-image-sato Yocto and BitBake; pi-gen for Raspberry Pi OS CRACI runner, size 32 32 vCPU in an isolated virtual machine Egress policy Fetches recorded Provenance Firmware image SBOM recorded during the build

コネクテッドデバイスを保護しましょう

デモを予約して、CRACIでセキュリティとコンプライアンスを管理しましょう

デモを予約