[新製品・サービス]

2025年12月12日(金)日川 佳三、河原 潤（IT Leaders編集部）

リスト

　サイバートラストの「TuxCare ELS」は、米CloudLinuxが開発した、オープンソースソフトウェア（OSS）の脆弱性に対するセキュリティパッチを提供する第三者保守サービスである。提供元のOSSコミュニティによる公式サポート終了後も、新たに発見された脆弱性に対する修正を継続的に提供する（図1）。

図1：「TuxCare ELS」の利用イメージ（出典：サイバートラスト）
拡大画像表示

　「ソフトウェアのサポート期間が終了すると、新たに発見された脆弱性に対する修正パッチが提供されなくなり、サイバー攻撃の標的となる。一方で、古いソフトウェアのバージョンアップは、動作検証やアプリケーションの改修に時間と費用がかかってしまう」（サイバートラスト）問題に対処する。

　新たに発見されたOSSの脆弱性に対し、独自のセキュリティパッチと日本語の問い合わせサービスを年間サブスクリプションで提供する。ソフトウェアのバージョンアップや改修を行うことなく、脆弱性に対する修正のみを適用して、既存のシステムを継続利用できるようにする。

　対象とするOSSは、PHP、Python、OpenJDKなどのアプリケーション開発・実行基盤を中心に、ランタイム環境、ライブラリ、アプリケーションの各層を網羅しており、順次拡大を計画している。OSは、サーバー向けの主要なLinux（Red Hat Enterprise Linux、CentOS、AlmaLinuxなど）が対象。パッチを適用後、不具合などが発生した場合は、パッチ適用前の状態に戻すこともできる。

　ユーザー向けと開発者向けのプランを用意している。ユーザー向けは、通常の「サーバープラン」と、コンテナ内で対象OSSを利用する「コンテナホストプラン」。開発者向けは、対象OSSを組み込んだソフトウェアの開発・実行のための「開発者プラン」である（図2）。

図2：「TuxCare ELS」のユーザー向け/開発者向けプランの内容（出典：サイバートラスト）
拡大画像表示