顧客事例　レガシーLinuxプラットフォーム向けにライフサイクルセキュリティを確保

核心观点与关键数据

• 客户挑战：全球网络设备解决方案提供商因专注于创新，导致基于Yocto Project的Linux平台维护滞后，技术债务累积，面临CVE风险和SLA违约风险。开发团队在项目后期才发现OS安全风险将阻碍新软件部署。
• 解决方案：采用Wind River Studio Linux Services，提供Linux平台全生命周期安全服务，包括CVE扫描、优先级排序、修复和持续验证。
• 关键数据：通过CVE扫描发现超过1,500个CVE，其中Critical级别超过80个。Wind River分析实际影响并协助客户优先处理。
• 服务内容：提供持续的安全管理、夜间构建硬件质量检查、在线仪表板和报告、以及CVE/缺陷记录的发布说明。

导入效果

• 成本削减：相比内部资源处理CVE，成本显著降低。
• SLA遵守：增强对端客户SLA的信心，避免违约风险。
• 技术债务解消：消除技术债务，提升软件稳定性。
• 创新聚焦：使客户能专注于创新和市场快速响应，而非维护。

研究结论

Wind River Studio Linux Services通过自动化CVE管理，帮助客户在资源有限情况下高效应对安全风险，实现技术债务削减和业务创新聚焦。服务利用外部专业知识加速修复，且通过预验证补丁提升部署效率，符合Linux Foundation报告的平均100日修复周期对比优势。

补充信息

• 客户通过服务获得可追踪的仪表板和报告，增强透明度。
• Wind River修正内容已多平台验证，支持快速部署。
• 服务定位为资源优化和CVE管理的智能手段，避免创新受阻。