Architecture and Implementation | Wind River Studio Linux Services | Japan
Wind River Studio Linux Services
アーキテクチャと実装
ウインドリバーの業界エキスパートによる
システム要件の解釈、プラットフォーム設計、推奨案など
包括的なソリューションサービスを提供します。
ウインドリバーの業界エキスパートによる
Linuxプラットフォームのライフサイクル全体を見据えた
包括的なソリューションサービス
ハードウェアベンダーが提供するバイナリを使ってLinuxプロジェクトを開始すると、最短かつ簡単に概念検証(PoC)を実施できますが、組込みシステムでは市場ごとに異なる独自の機能が求められます。PoCを経て製品を商用環境にデプロイするためには、システムの詳細設計、機能統合、長期にわたるライフサイクルマネジメントが必要です。
Linuxプロジェクトを成功に導くには、初期段階での綿密なプランニングが不可欠です。ライフサイクル全体を見据えたうえで、機能要件およびシステムアーキテクチャの定義、リスクの特定、詳細なプロジェクト計画を作成する必要があります。
業界ごとのシステム要件を正しく解釈してプラットフォーム候補を設計し、ビジネス面、技術面、プログラム面での目標達成に向けた推奨策を提案可能なウインドリバーの経験豊富なエキスパートチームが、包括的なソリューションサービスを提供します。ウインドリバーのエンジニアの専門知識により、迅速なデプロイ、品質の向上、リスクの低減を実現し、長期的なプロジェクトの成功を保証します。
サービス内容
ソリューションアセスメント
当社の組込み分野のエキスパートチームが、お客様のプロジェクトのライフサイクル全般の要件を評価します。設計アーキテクチャ、セキュリティおよびリスク許容度、市場別の仕様、利用可能なハードウェア/ソフトウェア技術を検討し、どのようなアプローチを取るべきかを提案します。
- リスクプロファイル、攻撃面、ソフトウェアとハードウェアの要件、およびセキュリティプランのセキュリティアセスメント
- Linuxプラットフォーム、ハードウェア、アプリケーションの導入環境など、アーキテクチャのアセスメント
- OTAアップデート、OSハードニング、システムインテグレーション、ネットワーキング、5Gインテグレーションなどのソフトウェアアドオンのソリューションアセスメント
- ビジネスおよび技術的な意思決定のために、根拠を示した推奨事項の文書化
- セキュリティの脅威分析と対応計画
- 機能要件を踏まえたアーキテクチャの検討
- 規格や仕様に照らして要求事項をトレースする詳細な適合状況マトリクス
- スケジュールや予算に影響を及ぼす恐れのある重要なリスクと必要な緩和策を洗い出すリスクマトリクス計画の事前策定
- 設計フェーズの詳細計画
Linuxプラットフォームのカスタマイズ、最適化、実装
多くの組み込みシステムは、仕様や規格の要件を満たすための機能やカスタマイズなど、デプロイ前に満たさなければならない独自の市場要件があります。厳格な環境にデプロイする場合は、パフォーマンスやフットプリントのさらなる最適化が必要になることもあります。
- アーキテクチャ、セキュリティ、ソリューションに関するアセスメントインテグレーションサービス
- プロジェクトのスピードアップとチューニング
- オートモーティブ、エネルギー、産業機器、医療機器など、市場ごとに異なる要件に対応したLinuxパッケージの統合
- ボードサポートパッケージ(BSP)の開発と最適化
- ハードウェアのブートローダーとドライバーサポート
- 処理速度の向上と小フットプリントに向けたパフォーマンスチューニング
- OTAメカニズムと現場で稼働中のデバイスのアップデート
- ライフサイクル終了時(EOL)のサービス
- 不具合の分析および緩和
- バックポートおよびマイグレーション
- Linuxパッチの統合
組込みLinuxのエキスパートによるサポート
当社のグローバルエンジニアチームと連携し、共通脆弱性評価システム(CVSS)の閾値、影響の深刻度 、攻撃および防御の難度をもとに脆弱性をいち早く特定して優先度別に分類します 。高優先CVEに対処するための緩和計画を提案します。
- 世界10か所のデザインセンター
- 150名のエキスパート
- 24時間365日対応のオンラインサポート
- 必要に応じ、専任のエンジニアがお客様のプロジェクトをサポート
グローバルサポートセンター

- North America
- Ottowa, Canada
- Dublin, OH
- Alameda, CA
- Detroit, MI
- Costa Rica
- South America
- Cordoba, Argentina
- (C/E Services Only)
- Europe
- Stockholm, Sweden
- Paris, France
- Munich, Germany
- Galati, Romania
- China
- Chengdu, China
- Beijing, China
- Korea
- Seoul, Korea
- Japan
- Tokyo, Japan
Yocto Projectののトップコントリビューターとしての専門知識
ウインドリバーはLinux Foundation傘下のYocto Project創設メンバーであり、複数の主要なコンポーネントに対する開発や保守に携わっており、トップコントリビュータ/メンテナーとして大きく貢献しています。
» Yocto Projectについて詳しく知る
- リーディングコントリビューターとして、過去5年にわたりYocto Projectに多くのコードをコミット
- 最近ではセキュリティ対応ツールの提供を通じて、Yocto Projectに貢献
- コミュニティにおけるプロジェクトガバナンスと活動支持の確かな実績
関連ブログ

試作からデプロイ後の保守管理まで:Linuxベースの開発で重要な判断ポイント
組込み業界では、Linux製品のライフサイクルは5年、10年、あるいは15年以上に及ぶこともあります。現在および今後の決断次第では、今後何年にもわたって製品のスピード、品質、リソースに影響を与えることになります。また、技術的負債を生み出し、将来のスケーラビリティ、収益性、プロジェクト全体の成功に直接影響を与える可能性があります。
≫ 続きを読むLifecycle Security | Wind River Studio Linux Services | Japan
ライフサイクル全体で、組込みLinuxプラットフォームのセキュリティを確保
プロジェクトに影響を及ぼす既知の脆弱性の継続的な監視とリスクを緩和するため、開発からデプロイ、運用期間を通したエンジニアリングリソースの確保と投資にどう対応しますか?
コードスキャンを実施してCVEやライセンスコンプライアンスの問題を特定できれば、法的責任が生じる前にリスクを洗い出すことができます。コードに影響を及ぼす深刻かつ高リスクな脆弱性は必ず修正しなければなりません。また、新しい脆弱性は日々特定されているため、継続的なCVEモニタリング、優先順位付け、および緩和が必要です。ウインドリバーはソフトウェアの開発からデプロイまでのライフサイクル全体にわたって、組込みLinuxプラットフォームの共通脆弱性識別子(CVE)を継続的に監視、緩和、管理します。
サービス内容
継続的なセキュリティ監視
組込みLinuxプラットフォームの健全性を予見的かつ継続的に監視し、新たなCVEが公開される都度、すみやかにアラートを送信します。NISTやYocto Projectなどの公開ソースおよびMITRE社のCVEデータベースから収集したCVE情報を精査し、分類した当社のナレッジベースを活用ください。
- お客様のプラットフォームをフルスキャンし、当社の豊富なデータベースと比較することで潜在的な脆弱性を正確に特定し、当社エンジニアがお客様のプラットフォームへの影響度を深く分析
- Linuxプラットフォーム(カーネル、BSP、共有ライブラリ、ユーザーライブラリ)のセキュリティスキャン
- お客様のLinuxプラットフォーム上で未対応のCVEを特定した詳細なセキュリティレポートの提供
ライセンス使用状況の確認
お客様の組込みLinuxプラットフォームをスキャンし、ご利用中の全ライセンスと推移的依存性に基づいて分類一覧化した詳細レポートをご提供します。
- Linuxプラットフォーム(カーネル、BSP、共有ライブラリ、ユーザーライブラリ)のセキュリティスキャン
- プラットフォームで使用されているすべてのライセンスをスキャンし、その許容性、コピーレフト、互換性、および推移的依存性に基づいて分類
- お客様のLinuxプラットフォーム上で使用されている全ライセンスを一覧化した詳細レポートの提供
- ライセンス準拠違反を解消するための是正策導入サービス
協働トリアージとアセスメント
当社チームと連携し、共通脆弱性評価システム(CVSS)の閾値、影響の深刻度 、攻撃および防御の難度をもとに脆弱性をいち早く特定して優先度別に分類します 。高優先CVEに対処するための緩和計画を提案します。
- お客様のLinuxプラットフォーム上で未対応のCVEを特定した詳細なセキュリティレポートの提供
- 新たに特定されたCVSSv3が7以上のCriticalおよびHighに分類されるCVEに対する修正
- オンラインサポートよりMediumおよびLowのCVE(CVSSv3 < 7)の修正依頼が可能
- 当社エンジニアへのレビュー依頼にも迅速に対応
- プロジェクトに精通したエンジニアによるサポートをご希望のお客様向けにはプレミアムサポートオプションを用意
CVEの緩和
お客様のLinuxプラットフォームに存在するCVEの影響度をウインドリバーのエンジニアチームにて詳細分析し、修正オプションや修正タイミングの優先順位付けを支援します。コミュニティに公開されているパッチをお客様のコードに適用する際は、あらかじめ当社にてバックポート、妥当性確認、検証を行います。コミュニティベースのソリューションが利用できない場合は、お客様側の開発チームと連携し、技術的ソリューションを考案します。
- CVSSv3が7以上のCriticalおよびHighに分類されるCVEに対する修正
- MediumおよびLowのCVEについては、お客様と協働で優先度別に分類
- CriticalのCVEについては緊急パッチをリリース
- それ以外のCVEについては、四半期ごとにパッチをリリース
- CVEに関する技術的負債を解消するための修正パッケージをご提供
品質へのこだわり
お客様環境におけるLinuxプラットフォームの品質と安定性を確保します。修正対策はすべて、当社の継続的インテグレーション(CI)パイプラインに展開し、開発期間全体にわたる 夜間/週次/月次のビルド・テスト プロセスに反映します 。修正やテストを実施し、リリースが完了した時点で、プロジェクト検証時の参考材料となるソフトウェア部品表およびドキュメントを当社にて作成します。
- パッチやカスタムソリューションを適用してプラットフォームを改変する場合は必ず 、適用前に妥当性確認と検証を行った後に再デプロイを実行
- 当社のCIパイプラインを活用した夜間ビルド・テストプロセスにより、高品質を確保
- CriticalのCVEには緊急パッチを、それ以外のCVEには四半期ごとにパッチをリリース
ソフトウェア部品表およびリリースドキュメント
コード改変の都度、ソフトウェア部品表を新たに作成します。
- 修正パッチのリリース状況や進捗状況を追跡管理するためのオンラインダッシュボードとレポート
- 修正済のCVEをリリースノートに記録
コミュニティへのアップストリーム
ウインドリバーはお客様のパートナーとしてお客様の声をYocto Projectに反映します。
お客様に代わって修正やエンジニアによる解決策をコミュニティにアップストリームすることでコミュニティの活動に貢献します。
グローバルサポート
グローバルなエキスパートチームがお客様のLinuxプラットフォームをサポートします。その他のサポートオプションもご利用いただけます。
» ウインドリバーのサポートに関する受賞歴と評価
- 修正期間中は随時、オンラインサポートポータル経由でチケットを申請していただけます
- ウインドリバーのエンジニアによるレビューで、タイムリーな対応を実現
- プロジェクトに精通した専任エンジニアによるサポートをご希望のお客様向けにはプレミアムサポートオプションを用意
グローバルサポートセンター

- North America
- Ottowa, Canada
- Dublin, OH
- Alameda, CA
- Detroit, MI
- Costa Rica
- South America
- Cordoba, Argentina
- (C/E Services Only)
- Europe
- Stockholm, Sweden
- Paris, France
- Munich, Germany
- Galati, Romania
- China
- Chengdu, China
- Beijing, China
- Korea
- Seoul, Korea
- Japan
- Tokyo, Japan
オープンソースを推進するリーダーとしての技術的専門知識
ウインドリバーはLinux Foundation傘下のYocto Project創設メンバーであり、複数の主要なコンポーネントに対する開発やメンテナンスに携わっており、トップコントリビュータ/メンテナーとして大きく貢献しています。
» Yocto Projectについて詳しく知る
- リーディングコントリビューターとして、過去5年にわたりYocto Projectに多くのコードをコミット
- 最近ではセキュリティ対応ツールの提供を通じて、Yocto Projectに貢献
- コミュニティにおけるプロジェクトガバナンスと活動支持の確かな実績
関連ブログ

試作からデプロイ後の保守管理まで:Linuxベースの開発で重要な判断ポイント
組込み業界では、Linux製品のライフサイクルは5年、10年、あるいは15年以上に及ぶこともあります。現在および今後の決断次第では、今後何年にもわたって製品のスピード、品質、リソースに影響を与えることになります。また、技術的負債を生み出し、将来のスケーラビリティ、収益性、プロジェクト全体の成功に直接影響を与える可能性があります。
≫ 続きを読むLifecycle Performance Assurance | Wind River Studio Linux Services | Japan
Wind River Studio Linux Services
ライフサイクル・パフォーマンス・アシュアランス
Linuxプラットフォームのマネジメントサービスや
お客様の組込みシステムプロジェクトに対応した
ボードサポートパッケージを提供します。
Yocto Projectベースの組込みLinuxプラットフォームを一貫して管理するフルライフサイクルマネージメントサービス
複数のプロジェクトが成熟するにつれて、 ソフトウェアを最新状態に保つためのリソースを継続的に確保するための予算投入が困難になることがあります。
当社のエキスパートチームが、共通脆弱性識別子(CVE)、ソフトウェアライセンスに関するコンプライアンス違反、ソフトウェア不具合の発生状況を継続的に監視し、発生の都度対策します。デバイスのライフサイクル全体にわたってソフトウェアを最新の状態に保ち、セキュリティと安定性を確保するために必要な技術的ソリューションとサポートを提供し、お客様の成功を支援します。
サービス内容
継続的なセキュリティ監視
組込みLinuxプラットフォームとBSPの健全性を予見的かつ継続的に監視し、新たなCVEが公開される都度、すみやかにアラートを送信します。プロフェショナルグレードのスキャナーを使ってお客様のコードをスキャンし、広範なデータベース情報と照合して潜在的な脆弱性を正確に特定します。
- Linuxプラットフォーム(カーネル、BSP、共有ライブラリ、ユーザーライブラリ)のセキュリティスキャン
- NIST、Yocto Project、MITRE社などが公開するCVEデータベースから収集した脆弱性情報やコンプライアンス問題をまとめたナレッジベースへのアクセス
- 当社エンジニアによる詳細分析を通じ、お客様プラットフォームに対する実際の影響を判定
- お客様のLinuxプラットフォーム上で未対応のCVEを特定した詳細なセキュリティレポートの提供
ライセンス使用状況の把握
お客様の組込みLinuxプラットフォームとBSPをスキャンし、ご利用中の全ライセンスを一覧化した詳細レポートをご提供します。
- プラットフォームで使用されているすべてのライセンスをスキャンし、その許容性、コピーレフト、互換性、および推移的依存性に基づいて分類
- お客様のLinuxプラットフォーム上で使用されている全ライセンスを一覧化した詳細レポートの提供
- ライセンスコンプライアンスの問題を解決するライセンス修正サービス
協働トリアージとアセスメント
当社のグローバルエンジニアチームと連携し、共通脆弱性評価システム(CVSS)の閾値、影響の深刻度 、攻撃および防御の難度をもとに脆弱性をいち早く特定して優先度別に分類します 。高優先CVEに対処するための緩和計画を提案します。
- お客様のLinuxプラットフォーム上で未対応のCVEを特定した詳細なセキュリティレポートの提供
- 新たに特定されたCVSSv3が7以上のCriticalおよびHighに分類されるCVEに対する修正
- オンラインサポートよりMediumおよびLowのCVE(CVSSv3 < 7)の修正依頼が可能
- 当社エンジニアへのレビュー依頼にも迅速に対応
- プロジェクトに精通した専任エンジニアによるサポートをご希望のお客様向けにはプレミアムサポートオプションをご用意
CVEの緩和
お客様のLinuxプラットフォームに存在するCVEの影響度をウインドリバーのエンジニアチームにて詳細分析し、修正オプションや修正タイミングの優先順位付けを支援します。コミュニティに公開されているパッチをお客様のコードに適用する際は、あらかじめ当社にてバックポート、妥当性確認、検証を行います。コミュニティベースのソリューションが利用できない場合は、お客様側の開発チームと連携し、技術的ソリューションを考案します。
- CVSSv3が7以上のCriticalおよびHighに分類されるCVEに対する修正
- MediumおよびLowのCVEについては、お客様と協働で優先度別に分類
- CriticalのCVEについては緊急パッチをリリース
- それ以外のCVEについては、四半期ごとにパッチをリリース
- CVEに関する技術的負債を解消するための修正パッケージを提供
不具合の修正
優秀な エンジニアチームが、技術的な不具合を修正します。その後、お客様のチームと連携してプラットフォームの再検証を行い、フィールドアップデートを行います。
- オンラインサポートより不具合の調査依頼が可能
- お客様との協働により、LinuxプラットフォームやBSPに影響を及ぼす不具合を優先度別に分類
- 重大な不具合には緊急パッチを、それ以外の不具合には四半期ごとにパッチをリリース
お客様のハードウェアを重視した品質
お客様のハードウェアに即した、高品質で安定した組込みLinuxプラットフォームとBSPを確保します。修正対策はすべて、当社の継続的インテグレーション(CI)パイプラインに展開し、夜間/週次/月次のビルドとテストプロセスを実施します。修正パッチをリリースし、テストとリリースをした後、当社がプロジェクトの検証に使用できる新しいソフトウェア部品表とドキュメントを生成します。
- パッチやカスタムソリューションを適用してプラットフォームを改変する場合は必ず 、適用前に妥当性確認と検証を行った後に再デプロイを実行
- 当社のボードファーム(テスト用ボード群)にお客様のボードを設置してCIパイプラインに組み込むことで、プラットフォーム改変後のテストを継続的に実施
- 当社のCIパイプラインを活用した夜間ビルド・テストプロセスにより、高品質を確保
- 重大な不具合には緊急パッチを、それ以外の不具合には四半期ごとにパッチをリリース
ソフトウェア部品表およびリリースドキュメント
コード改変の都度、ソフトウェア部品表を新たに作成します。
- 修正パッチのリリース状況や進捗状況を追跡管理するためのオンラインダッシュボードとレポート
- 修正済のCVEをリリースノートに記録
コミュニティへのアップストリーム
ウインドリバーはお客様のパートナーとしてお客様の声をYocto Projectに反映します。
お客様に代わって修正やエンジニアによる解決策をコミュニティにアップストリームすることでコミュニティの活動に貢献します。
グローバルサポート
グローバルのエキスパートチームがお客様のLinuxプラットフォームをサポートします。その他のサポートオプションもご利用いただけます。
» ウインドリバーのサポートに関する受賞歴と評価
- 修正期間中は随時、オンラインサポートポータル経由でチケットを申請していただけます
- ウインドリバーのエンジニアによるレビューで、タイムリーな対応を実現
- プロジェクトに精通した専任エンジニアによるサポートをご希望のお客様向けにはプレミアムサポートオプションを用意
グローバルサポートセンター

- North America
- Ottowa, Canada
- Dublin, OH
- Alameda, CA
- Detroit, MI
- Costa Rica
- South America
- Cordoba, Argentina
- (C/E Services Only)
- Europe
- Stockholm, Sweden
- Paris, France
- Munich, Germany
- Galati, Romania
- China
- Chengdu, China
- Beijing, China
- Korea
- Seoul, Korea
- Japan
- Tokyo, Japan
オープンソースを推進するリーダーとしての技術的専門知識
ウインドリバーはLinux Foundation傘下のYocto Project創設メンバーであり、複数の主要なコンポーネントに対する開発や保守に携わっており、トップコントリビュータ/メンテナーとして大きく貢献しています。
» Yocto Projectについて詳しく知る
- リーディングコントリビューターとして、過去5年にわたりYocto Projectに多くのコードをコミット
- 最近ではセキュリティ対応ツールの提供を通じて、Yocto Projectに貢献
- コミュニティでのプロジェクトガバナンスと活動の確かな実績
関連ブログ

試作からデプロイ後の保守管理まで:Linuxベースの開発で重要な判断ポイント
組込み業界では、Linux製品のライフサイクルは5年、10年、あるいは15年以上に及ぶこともあります。現在および今後の決断次第では、今後何年にもわたって製品のスピード、品質、リソースに影響を与えることになります。また、技術的負債を生み出し、将来のスケーラビリティ、収益性、プロジェクト全体の成功に直接影響を与える可能性があります。
≫ 続きを読むWind River Linux | 業界最先端の商用組込みLinux
Wind River Linuxが選ばれる理由
Wind River® Linuxは、お客様独自のLinuxオペレーティングシステム上で動作する、堅牢で信頼性が高く、セキュアな組込みソリューションの開発、デプロイ、運用を実現します。
Wind River Linuxを使うことにより、Roll-Your-Own LinuxやサポートされていないシリコンベンダーLinuxによって発生するリスクや労力を回避できます。また、最新のコードベースの確保、不具合の追跡・修正、セキュリティパッチの適用、市場の厳しい仕様や認証に沿ったランタイムのカスタマイズ、IPコンプライアンスや輸出コンプライアンスへの対応が可能で、最終的にはコストの大幅な削減が期待できます。

長期的な商用サポートを提供するYoctoベースの組込みLinux
Wind River Linuxは、お客様のアプリケーション特有の要件に合わせて、Linux OSをカスタマイズします。開発チームやデプロイメントチームが同様にアクセスできる統合されたアーティファクトリポジトリを備えており、組織全体の共有とコラボレーションを簡素化します。
ウインドリバーは、Linux FoundationのYocto Projectの創設メンバーであり、アドバイザリーボードメンバーです。リーディングコントリビューターとして、過去4年間で合計8000以上のコミット、250万行のコード変更を行った実績があります。ウインドリバーは、Yocto Projectのサポートを次世代のウインドリバープラットフォームに組み込む一方で、積極的にアップストリームを行い、Yocto Projectの修正や機能拡張に貢献しています。
長期サポート(LTS)
- 定期メンテナンスリリースと継続的な脆弱性監視
- 毎日実施されるテストとハードニングで脅威を削減
- すべてのLTS(Long Term Support)リリースで最低10年以上サポート
- 幅広いx86/Armハードウェアに対応した各種ボードサポートパッケージ(BSP)を提供
- ビルドシステムにより繰り返し簡単に実行できるビルドプロセス
- カスタマイズのトラッキングにより、社内のナレッジの共有が可能
- BOM(部品表)、および世界の輸出規制に準拠したコンプライアンスに対応
Wind River Linuxの採用事例
ウインドリバーはWind River Linuxと、受賞歴のあるサポートサービスにより、お客様のビジネスの成功を支援しています。
おすすめリソース
日本語リソース
DATA SHEET: Wind River Linux データシート
EBOOK: 組込みLinux入門 - インテリジェントエッジのためのLinux
VIDEO: インテリジェントエッジのためのLinux
BASIC: 組込みLinuxについて理解しよう
BASIC: Yocto Projectについて理解しよう
BASIC: 商用組込みLinux製品のメリットとは
BASIC: 組込みLinuxでよくある課題を解決しよう
BASIC: Wind River Studio Linux Servicesマネージドサービスを活用し効率的に信頼性と品質の高いシステムを実現する
TUTORIAL: ソースコードでゼロからビルドするYoctoベースの組込みLinuxディストリビューション
TUTORIAL: はじめてのクロスプラットフォーム開発~組込みLinuxアプリケーションを作ってみよう
TUTORIAL: はじめて学ぶDocker - コンテナのメリットと活用方法をマスターする
TUTORIAL: はじめて学ぶDocker - カスタムコンテナイメージの作成・公開・実行までをマスターする
TUTORIAL: エッジAI ~ Tensorflowで画像認識を体験
NEWS: 安川電機のAI機能を搭載し、自律性を備えた次世代産業用ロボットにWind River Linuxが採用
NEWS: ウインドリバー、エッジOSプラットフォームで長年にわたる売上シェアNo.1を堅持
NEWS: Hozon、最新のソフトウェア定義型車両のプラットフォーム開発にWind River Linuxを採用
NEWS: Wind River Linuxが、ZEEKRの次世代電子・電気アーキテクチャの開発に採用
NEWS: Horizonとウインドリバー、地域密着型のソフトウェア/ハードウェアソリューションによる自動運転ソリューションを推進
NEWS: ウインドリバー、Linuxのセキュリティ脆弱性 スキャンサービスを提供開始~ライフサイクルを通じた修復と 長期的なメンテナンスへの道筋を提供~
NEWS: Wind River Linuxが The Open GroupのFACE Technical StandardにLinuxとして初の適合を達成
FACE CONFORMANCE: FACE CONFORMANCE: FACE適合証明書
Technology: スタンダードに基づいた組込み向けのコンテナサポート
BLOG: 業界リーダーによる無料の Linux セキュリティ脆弱性スキャン
BLOG: エッジ上の Linux デバイスを保護するための 5 つのベストプラクティス
ウインドリバー | 採用情報 | Japan
Join Our Team
Wind River Japan
Join Us
ウインドリバーのミッション: セキュリティ、信頼性、安全性がオプションではないミッションクリティカルインテリジェントシステムで、お客様が世界で最も困難な問題を解決し、地球上のデジタルの未来を実現する
ウインドリバーでのキャリア: 知識を深め、大きなインパクトを与え、技術力を磨き、世界でデジタル変革を推進している会社と共に成長する、やりがいのある機会
Wind River Is ...
Innovative & Empowering
自分自身に挑戦する。ウインドリバーは、お客様の複雑な課題を解決し、それを利用するお客様に驚きと喜びを与える革新的なソリューションを提供することに注力しています。ウインドリバーは、インパクトを与えるために技術の限界を超えてきました。世界は変革的でAI主導型であると考えており、グローバルコミュニティを保護し、力を与え、ミッションクリティカルなインテリジェントシステムを通じて、経済的・社会的変化をもたらします。ウインドリバーが実現してきたものには以下が含まれます。
- 高度なインテリジェントエッジシステムで未来を実現
- 次世代自動運転車を推進
- 5Gとクラウドで新しい産業の時代を変革
- NASAの火星探査機「パーサヴィアランス」「キュリオシティ」など、火星で動作する初のリアルタイムOSを提供
- 医療機器の安全・安心、コンプライアンスをすべての人に提供
Diverse & Inclusive
共に働く。 ウインドリバーは、世界中に18のオフィスを構え、チームとして活動し、グローバルに協力して物事を成し遂げ、そしてそれを楽しみながら行っています。1,200人以上の従業員、違いを尊重することに留まらず、その違いを追求しています。それが、ウインドリバーのアイデア、製品、サービスを業界最高のものにするのです。
Supportive & Rewarding
インスピレーションを得る。 ウインドリバーでのキャリアは、普通の仕事ではありません。独力で進むことはありません。グローバルな協力的で友好的な環境の中で、複雑な問題を解決し、あなたのスキルを想像以上に向上させることができます。自分の貢献に誇りを持ち、主体的に取り組み、成果に責任を持つことができます。
社員の声:
「ウインドリバーには社員一人ひとりを大切にする企業文化があります。 チームとして目標を達成するために互いに励まし合い、認め合うチームメンバーと一緒に仕事ができることを誇りに思います。 セールスデベロップメント担当として挑戦する機会が多く、個人の成長のための研修やワークショップも充実しています」
Yurika N. シニアセールスデベロップメント担当
社員の声:

「ウインドリバーに興味を持った理由の一つは、OSビジネスに関心があった中、組み込みOS業界シェアNo.1で知名度が高かったためです。現在は主にクラウド関連ソリューションに携わり、業界最先端の技術に触れながら、お客様やパートナー様と共にビジネスやサービスを作っていくことにやりがいを感じています。お客様のビジネスに貢献し、さらには社会課題の解決への貢献を意識して、日々の仕事に従事しています」
Yusuke T. キーアカウントマネージャー
社員の声:
「ウインドリバーのテクノロジーは、航空機、駅の自動改札機やホームドア、手術支援ロボットなどにも使われていて、とても身近に私たちの暮らしを支えていることを知り興味を持ちました。そのようなウインドリバーのテクノロジーを、より多くの人に知っていただく仕事に携わることができ、とてもやりがいを感じています」
Mika S. シニアデジタルマーケティングスペシャリスト
社員の声:

「OSへの関心が、ウインドリバーを選んだ理由の一つです。ウインドリバーでは、LinuxなどのOSや運用支援システムに携わる機会があります。お客様のご要望にお応えするために、新しい方法を見つけることがモチベーションになります」
Takeo K. シニアソリューションアーキテクト (Telco)
ウインドリバー日本オフィス — 東京
日本オフィスには多数のセールスおよびカスタマーサクセスのプロフェッショナルが在籍しています。1989年9月14日の日本オフィス設立以来、業界に大きなインパクトを与え、技術力の限界を超えて高めてきました。
ウインドリバーでのキャリア:
- 設立から40年以上の伝統と総合的な専門知識を活かして、止まることの許されないミッションクリティカルなシステムの構築を支援し、世界で最も複雑な問題を解決しています。
- 多様性に富んだチームで、お客様に喜ばれる革新的なソリューションを創造し、仕事を楽しむことに誇りをもっています。
- 成長し、限界を超え、ベストを尽くすために、常にチャレンジをし続けています。
ウインドリバー株式会社 代表取締役社長
中田 知佐
Security and Compliance Analysis and Remediation | Wind River Studio Linux Services | Japan
Wind River Studio Linux Services
セキュリティの解析と
レメディエーション
開発コードの品質向上をはじめ、
アプリケーションの迅速なデプロイに役立つ
セキュリティのスキャン、
解析、修正プランサービスを提供します。
より高品質なコードを構築し、
アプリケーションのデプロイまでの時間を短縮
開発者は、複雑な組込みソフトウェアシステムに対応したセキュリティスキャンにより、リスクの高い脆弱性やライセンス問題を迅速に特定し、優先順位付けを行います。
- プロフェッショナルグレードのセキュリティスキャンにより、開発者は共通の脆弱性の問題に対する潜在的なリスクをくまなく評価することができます。
- 共通脆弱性識別子(CVE)のスキャンにより、詳細分析(影響度の判定、リスク緩和にかかる工数見積もり)を必要とする「要注意項目」を知らせます。
- Yocto ProjectベースのLinuxプラットフォームにおけるマニフェストやオープンソースパッケージをスキャンし、脆弱性やライセンス問題を特定します。Yocto Project、NISTをはじめとする公開ソースから収集したデータのほか、Wind River LinuxのCVEデータベース上の情報を分類、整理してスキャンに活用しています。
- プラットフォームの階層(ハードウェア、カーネル、ユーザ空間、ライブラリ、各種システムコンポーネント)ごとに分析を実施します。グラフィック形式で高リスクの項目が見やすく表示されるため、開発チームはコードの健全性を把握することができます。
サービス内容
セキュリティスキャンとCVEの特定
Linuxプラットフォームをスキャンし、新たに公開されたすべてのCVEに該当する脆弱性の有無をチェックします。プロフェッショナルグレードのスキャンを実行し、スキャン結果をデータベース上の幅広い情報と照合し、潜在的な脆弱性を正確に特定します。その後、当社エンジニアによる詳細分析を経て、お客様のプラットフォームへの実際の影響度合いを判定します。
- Linuxプラットフォーム(カーネル、BSP、共有ライブラリ、ユーザーライブラリ)のセキュリティスキャン
- NIST、Yocto Project、MITRE社などが公開するCVEデータベースから収集した脆弱性情報問題をまとめたナレッジベースへのアクセス
- お客様のLinuxプラットフォーム上で未対応のCVEを特定した詳細なセキュリティレポートの提供
ライセンス使用状況の確認
お客様のLinuxプラットフォームをスキャンし、ご利用中の全ライセンスおよび一時的な依存関係を一覧化した詳細レポートを提供します。
- Linuxプラットフォーム(カーネル、BSP、共有ライブラリ、ユーザーライブラリ)のライセンススキャン
- プラットフォームで使用されているすべてのライセンスをスキャンし、その許容性、コピーレフト、互換性、および推移的依存性に基づいて分類
- お客様のLinuxプラットフォーム上で使用されている全ライセンスを一覧化した詳細レポートの提供
CVEの緩和計画
当社のグローバルエンジニアチームと連携し、共通脆弱性評価システム(CVSS)の閾値、影響の深刻度 、攻撃および防御の難度をもとに脆弱性をいち早く特定して優先度別に分類します 。高優先CVEに対処するための緩和計画を提案します。
- お客様のLinuxプラットフォーム上で未対応のCVEを特定した詳細なセキュリティレポートの提供
- 既存のCVEについては、深刻度と影響度をもとに、修正の優先順位を判定
- お客様のLinuxプラットフォームを保護するための対策所要時間とコストの見積もり
ライセンス違反の是正計画
お客様のソリューションで制限付きライセンスが使用されている場合は、その影響度を当社エンジニアチームにて詳細に分析し、 是正オプションや是正タイミングの優先順位付けを実施します。
- お客様のLinuxプラットフォーム上で使用されている全ライセンスを一覧化した詳細レポートをご提供
- 組織内で使用を許可されていないライセンスの対応優先順位付け
- Linux プラットフォームをライセンスポリシーに準拠させるための時間とコストの評価
CVEの緩和
お客様のLinuxプラットフォームに存在するCVEの影響度をウインドリバーのエンジニアチームにて詳細分析し、修正オプションや修正タイミングの優先順位付けを支援します。コミュニティに公開されているパッチをお客様のコードに適用する際は、あらかじめ当社にてバックポート、妥当性確認、検証を行います。コミュニティベースのソリューションが利用できない場合は、お客様側の開発チームと連携し、技術的ソリューションを考案します。
- 既存のCVEの優先順位の判定
- コミュニティで公開中のCVE対策パッチを適用する場合は 、バックポート、妥当性確認、検証を完了した後に、お客様のLinuxプラットフォームへ適用
- コミュニティでパッチが公開されていない場合は、新たなCVE対策ソリューションを開発
ライセンス違反の是正
お客様のソリューションで制限付きライセンスが使用されている場合は、その影響度を当社エンジニアチームにて詳細に分析し、 是正オプションや是正タイミングの優先順位付けを実施します。
- 使用中の制限付きライセンスを優先度別に分類し、是正計画を策定
- ライセンス違反を防止するための代替パッケージの適用、または新たなソリューションの開発
品質へのこだわり
お客様環境におけるLinuxプラットフォームの品質と安定性を確保します。修正対策はすべて、当社の継続的インテグレーション(CI)パイプラインに展開し、開発期間全体にわたる 夜間/週次/月次のビルド・テスト プロセスに反映します 。修正やテストを実施し、リリースが完了した時点で、プロジェクト検証時の参考材料となるソフトウェア部品表(SBOM)およびドキュメントを当社にて作成します 。
- パッチやカスタムソリューションを適用してプラットフォームを改変する場合は必ず 、適用前に妥当性確認と検証を行った後に再デプロイを実行
- 当社のCIパイプラインを活用した夜間ビルド・テストプロセスにより、高品質を確保
ソフトウェア部品表(SBOM)およびリリースドキュメント
コード改変の都度、ソフトウェア部品表(SBOM)を新たに作成します。
- 緩和計画に基づき、CVEやライセンス問題を修正するためのすべてのパッチを適用したリリース
- 修正パッチのリリース状況や進捗状況を追跡管理するためのオンラインダッシュボードとレポート
- 修正済のCVEをリリースノートに記録
コミュニティへのアップストリーム
ウインドリバーはお客様のパートナーとしてお客様の声をYocto Projectに反映します。
お客様に代わって修正やエンジニアによる解決策をコミュニティにアップストリームすることでコミュニティの活動に貢献します。
グローバルサポート
グローバルなエキスパートチームがお客様のLinuxプラットフォームをサポートします。その他のサポートオプションもご利用いただけます。
» ウインドリバーのサポートに関する受賞歴と評価
- 修正期間中は随時、オンラインサポートポータル経由でチケットを申請可能
- ウインドリバーのエンジニアによるレビューで、タイムリーな対応を実現
- プロジェクトに精通した専任エンジニアによるサポートをご希望のお客様向けにはプレミアムサポートオプションをご用意
グローバルサポートセンター

- North America
- Ottowa, Canada
- Dublin, OH
- Alameda, CA
- Detroit, MI
- Costa Rica
- South America
- Cordoba, Argentina
- (C/E Services Only)
- Europe
- Stockholm, Sweden
- Paris, France
- Munich, Germany
- Galati, Romania
- China
- Chengdu, China
- Beijing, China
- Korea
- Seoul, Korea
- Japan
- Tokyo, Japan
オープンソースを推進するリーダーとしての技術的専門知識
ウインドリバーはLinux Foundation傘下のYocto Project創設メンバーであり、複数の主要なコンポーネントに対する開発や保守に携わっており、トップコントリビュータ/メンテナーとして大きく貢献しています。
» Yocto Projectについて詳しく知る
- リーディングコントリビューターとして、過去5年にわたりYocto Projectに多くのコードをコミット
- 最近ではセキュリティ対応ツールの提供を通じて、Yocto Projectに貢献
- コミュニティでのプロジェクトガバナンスと活動の確かな実績
関連ブログ

試作からデプロイ後の保守管理まで:Linuxベースの開発で重要な判断ポイント
組込み業界では、Linux製品のライフサイクルは5年、10年、あるいは15年以上に及ぶこともあります。現在および今後の決断次第では、今後何年にもわたって製品のスピード、品質、リソースに影響を与えることになります。また、技術的負債を生み出し、将来のスケーラビリティ、収益性、プロジェクト全体の成功に直接影響を与える可能性があります。
≫ 続きを読むWind River Studio Linux Services | Japan
組込みLinuxシステムの開発と運用は
業界リーダーのウインドリバーにお任せください
設計からコンプライアンスへの対応、セキュリティ管理、デプロイ済ソリューションの保守管理に至るまで、お客様パートナーとして製品の成功を支援します。 世界10か所のデザインセンターに150名のエキスパートを擁するウインドリバーが最適な解決策を提供します。
Wind River Studio Linux Servicesは、組込みLinuxプラットフォームの設計、実装、セキュリティ対策、ライフサイクルの管理を提供する サービスです。
ニーズに応じた5つのサービスで、Linux開発・運用で直面する 課題を解決します。
グローバルな拠点 »
世界10か所のデザインセンターで150名のエキスパートが24時間365日体制で、ローカルシステムやグローバルシステムの設計、デリバリー、IP、プロセス、サポートに関するご相談に対応します。
業界リーダー »
品質管理の総合力が認められ、世界各地のアワードを受賞。権威あるService Capability & Performance(SCP) Standards認定も取得しています。
エコシステム »
NXP、AMD、Nvidia、Intel、TI、Broadcom、Marvelのほか商用オフザシェルフ(COTS)製品ベンダーとの緊密な連携(細部にわたる統合)により、数千種類のBSPをサポートしています。
ミッションクリティカルシステムに
関する専門性 »
きわめて複雑かつ厳格なデプロイ環境で稼働する600種類以上のセーフティ/ミッションクリティカルシステムの設計を支えています。
関連ブログ

試作からデプロイ後の保守管理まで:Linuxベースの開発で重要な判断ポイント
組込み業界では、Linux製品のライフサイクルは5年、10年、あるいは15年以上に及ぶこともあります。現在および今後の決断次第では、今後何年にもわたって製品のスピード、品質、リソースに影響を与えることになります。また、技術的負債を生み出し、将来のスケーラビリティ、収益性、プロジェクト全体の成功に直接影響を与える可能性があります。
≫ 続きを読むWind River Studio Linux Services 採用事例

課題を解決したお客様の例をご紹介します。
・ネットワーク機器プロバイダーA社:レガシーLinuxプラットフォーム向けにライフサイクルセキュリティを確保
・自動車メーカーB社:セキュリティ対策や長期メンテナンス・サポートをアウトソースし、自社のリソースをイノベーションに集中
・医療機器メーカーC社:セキュリティリスクを特定し、OTAによるデバイスアップデートを実現
・ソフトウェア企業D社:レガシーコストを削減
・ネットワーク機器メーカーE社:市場投入までの時間を約50%短縮し、コストを削減