Exein｜ Runtime 製品

リソース制約環境で未知の脅威をリアルタイムに検知・予防する、組み込み型セキュリティプラットフォーム

●概要
●機能と特長
●技術的優位性
●CRAをはじめとする各法規制への対応
●導入から最適化までの4ステップ
●サポートプラットフォームとシステム要件
●まとめ

概要

Exein Runtimeは、デバイスのファームウェアに直接組み込むことで、機器自体に自律的な「サイバーセキュリティの免疫システム」を付与する超軽量な保護プラットフォームです。一度組み込めば、エッジAIを使用した最適化されたソフトウェアで常時監視を行い、未知の攻撃であっても「実行される直前」に自動で遮断します。システム全体を強制終了させない（ダウンタイムゼロ）独自の予防的アプローチにより、厳しいリソース制約がある環境においてもデバイスのパフォーマンスを一切損なうことはありません。従来の事後対応の限界を突破し、稼働中のデバイスを脅威から確実に守り抜くとともに、法規制への準拠を証明する強力な監査証跡を継続的に提供します。

機能と特長

デバイス上で直接稼働する軽量な「デバイスエージェント」と、多数のデバイス群を管理する「ダッシュボード」により、包括的な保護を提供します。

• ゼロデイ攻撃の検知と阻止

エッジAI（TinyMLベースのAIモデル）が、デバイス上でシステムコールの活動を監視し、プロセスやネットワークの統計的な逸脱を分析します。これにより、シグネチャやパッチがまだ存在しない未知の攻撃パターンであっても、振る舞い分析によってリアルタイムに検知し、阻止します。

• 脅威の分析とインシデント管理

LLM（大規模言語モデル）を活用し、エージェントで保護されたすべてのデバイスから脅威情報を収集し、生成AIを用いて分析します。最適化されたLLMが各インシデントの根本原因を特定し、将来の類似事象を防ぐための具体的な修復アクションを提示します。また、SplunkやIBM QRadarなどの主要な外部SIEM/SOARシステムとの連携・ログ出力もサポートしています。

• 脅威の予防的遮断（次世代機能：Photonモジュール）

ダウンタイムゼロを実現する、事後検知ではなく脅威の「予防」に特化したカーネルレベルの高度なセキュリティモジュールです。不正な処理を実行しようとしたプロセス全体を強制終了（Kill）するのではなく、システムコールが実行される直前のフック段階で該当の操作のみを拒否（Deny）します。これにより、デバイス自体の動作を停止させることなく、脅威のみを排除します。

技術的優位性

Exein Runtimeは、高度なオープンソース技術と独自アーキテクチャにより、他のセキュリティツールが対応できないファームウェア層での保護を実現します。

• 構造的な安全性

エージェントはメモリセーフおよびスレッドセーフなRust言語で開発されており、バッファオーバーフローなどの脆弱性がエージェント自体に発生するリスクを排除しています。また、OSカーネルのソースコードを変更することなく安全に拡張できるeBPFを活用し、ファイルシステムやネットワークソケット操作への細粒度なアクセスを実現します。

• 圧倒的な低リソース消費

競合製品のCPUオーバーヘッドが5〜7%であるのに対し、Exein RuntimeはCPUオーバーヘッドを約1%、メモリ使用量をわずか約65MB(Linux環境下)という極小のフットプリントに抑えています。これにより、リソースが厳しく制限されたIoT・エッジ環境においても、システムのパフォーマンスを損なうことなく高度な保護を提供します。

CRAをはじめとする各法規制への対応

IoTの法規制は製品の継続的な保護と「攻撃を防いだ証明」を求めています。Exein RuntimeとPhotonは、従来の事後検知ログとは異なり、「攻撃を実行前に確実に遮断した」という証跡を生成します。これにより保護の継続を実証でき、コンプライアンス監査や認証プロセスを大幅に簡素化します。

対応する主要な規制・規格:
- EU サイバーレジリエンス法 (CRA)
- Radio Equipment Directive (RED) 3.3
- 米国 Cyber Trust Mark
- IEC 62443

導入から最適化までの4ステップ

無駄なオーバーヘッドを発生させず、シームレスにデバイスの保護サイクルを回します。

導入: 軽量なデバイスエージェントを対象デバイスのファームウェア内に組み込む。
監視: eBPFプローブがカーネル空間内でファイルシステムやネットワークの挙動を極めて微細なレベルでリアルタイムに監視する。
評価と遮断: エッジAIまたはPhotonのルールエンジンが異常を評価し、攻撃が実行される前にカーネルレベルで遮断（Deny）する。
分析と適応: ダッシュボードに集約された脅威情報をLLMが分析し、フリート全体のセキュリティポリシーをリモートで最適化・更新する。

サポートプラットフォームとシステム要件

Exein Runtime 対応環境
Linux Pulsar Agent(eBPFサポートあり)　動作要件
- カーネルバージョン: Linux5.7〜
- 対応アーキテクチャ: x86_64, AARCH64, riscv64
- リソース要件: ディスク容量約20MB / RAM要件 90MB
Linux Lite Agent(eBPFサポートなし)　動作要件
- カーネルバージョン: Linux2.6.37〜
- 対応アーキテクチャ: arm32, x86, x86_64, aarch64, riscv64, powerpc
- リソース要件: ディスク容量約6MB / RAM要件 5MB

Linux Photon Agent 動作要件
- カーネルバージョン: Linux 6.12〜（アーキテクチャに依存）
- 対応アーキテクチャ: x86_64, AARCH64, riscv64
- リソース要件: ディスク容量約52〜56MB / RAM要件 200MB
ESP32-IDF (PlatformIO)
- 対応アーキテクチャ: xtensa, riscv32
- リソース要件: バイナリ容量約70KB / Heap要件 50KB /Task Stack 4KB

FreeRTOS(coming soon)

まとめ

IoTエコシステムの拡大に伴い、攻撃の自律化・高速化が進む中、従来の「事後検知」に依存したランタイムセキュリティはすでに限界を迎えています。Exein Runtimeと次世代モジュールPhotonを導入することで、組織はパフォーマンスを一切犠牲にすることなく、システム内部からインフラを保護する強力な「免疫」を獲得します。デバイスのライフサイクル全体を通じて進化する法規制の要件をクリアし、クリティカルなデータを脅威から守り抜くことが可能となります。