以下はEloのOS 360に関するよくある質問とその回答のリストです

OS 360とは何ですか？

OS 360は、Android 10以降のすべてのElo Androidオペレーティングシステム（OS）向けのデバイスサポートモデルであり、セキュリティを提供します。OS 360は、Eloの顧客に以下の機能を提供します：
- 月次セキュリティ更新
- 最新のGoogleセキュリティパッチを維持するためのOSアップグレード
- Googleが提供するOSセキュリティ更新/パッチの拡張提供
- EloViewまたはサードパーティのUEMとの簡単な統合

OS 360は、既知のセキュリティリスクに対するカバレッジを提供し、Androidデバイスの管理コストを削減することを目的とした企業顧客向けです。

CVEとは何ですか？
すべてのオペレーティングシステムは、AndroidであれWindowsであれ、潜在的なセキュリティリスクやハッキングに対して脆弱です。Androidには、潜在的に知られているセキュリティ脆弱性を示す一般的脆弱性露出（CVE）のリストがあり、これらのセキュリティの脆弱性は深刻度レベルが異なり、各CVEは固有の番号に紐付けられています。すべてのCVEのリストは、https://cve.mitre.org/cve/ で確認できます。

Googleのセキュリティパッチとは何ですか？
AndroidオペレーティングシステムはGoogleによって管理されているため、毎月Googleは対応する月の既知のCVEのリストを含むAndroidセキュリティ速報を発行します。Androidセキュリティ速報はこちらで確認できます: https://source.android.com/security/bulletin/。各月次の速報とともに、Googleおよび関連するハードウェアベンダーは、既知のセキュリティリスクを軽減するためにOSに統合する必要がある各CVEのセキュリティパッチを提供します。

OS 360はどのように機能しますか？
OS 360上のElo Androidデバイスは、ダウンロードおよびインストールするための月次更新を受け取ります。これらの更新は、デバイスのAndroid設定から手動でOTA更新を通じて適用するか、EloViewまたはお好みのUEMを使用してOEMConfig経由でリモートで適用できます。

今後のオペレーティングシステムはOS 360でサポートされますか？
OS 360は、Android 10以降のElo Androidデバイスをサポートします。OSアップグレードの可用性は、チップサプライヤーからのハードウェアサポートやその他のビジネス要因に依存し、常に利用可能であるとは限りません。すべてのデバイスでOSアップグレードが保証されるわけではありません。OSアップグレードは、Elo I-Series 4、バックパック、M50デバイスのAndroid 12までの計画されています。

OS 360を使用するためにEloViewアカウントが必要ですか？
いいえ。EloViewアカウントはリモートOS 360アップデートにのみ必要です。OT更新は、OS 360のステータスがアクティブであれば、Android設定からデバイス上で手動で適用するか、お好みのUEMを使用してOEMConfigを通じて適用できます。

サードパーティのUEMプロバイダーを使用している場合、月次更新を受け取りますか？
OS 360更新は、OS 360ステータスがアクティブな限り、Android設定を通じて手動OTA更新が利用可能です。リモートOTA更新は、OEMConfigを通じてサードパーティのUEMプロバイダーで利用可能です。

デバイスの寿命中に月次更新を受け取りますか？
OS 360は、デバイスが最新の利用可能なOSのときに月次更新を提供します。デバイスに対して新しいOSが利用可能になると、以前のOSに対しては四半期ごとにセキュリティ更新が行われます。月次OS 360更新を維持するには、OSアップグレードが必要です。

GoogleはAndroidリリースに対してどれくらいの期間セキュリティサポートを提供しますか？
Googleは通常、OSリリースがオープンソースになってから36〜42か月のセキュリティサポートを提供します。たとえば、Android 12は2021年10月にリリースされたため、このバージョンのAndroidのセキュリティ更新は2025年初頭まで毎月提供されます。

GoogleがもはやサポートしていないOSの更新は利用可能ですか？
Googleがサポートを終了したElo Android OSバージョン10以上は、Eloの裁量に基づいて、深刻度と技術的能力に応じた特定の更新を受け取り続けます。

OS 360を購入するにはどうすればよいですか？
OS 360は、Android OS 10およびそれ以降のすべてのEloデバイスに対して3年または4年のOSサポートとして利用可能です。Elo価格表からE873133（3年OS 360）、E565885（4年OS 360）、またはE873326（5年OS 360）として注文できます。延長が購入されると、対応するデバイスは、対応する有効期限を持つアクティブなOS 360ステータスを表示します。

なぜ今OS 360が重要なのですか？
2016年には、AndroidとiOSが世界のモバイルOS市場のほぼ99％を占めていました。この広範な使用は多くの利点がありますが、同時にデバイスをハッカーの魅力的なターゲットにしています。その結果、企業クライアントは、自らのモバイルオペレーティングシステムのセキュリティを維持するために、過去以上に厳格で明確な方針を求められています。

最新の状態に保てば、Eloは私のデバイスが安全であると保証できますか？
いいえ。セキュリティは終わりのない旅であることが繰り返し指摘されています。セキュリティ更新は「深層防御」セキュリティパラダイムの一部です。具体的には、様々なセキュリティの度合いを持つパラダイムです。セキュリティを強化するために、顧客は最新のセキュリティ更新をインストールし、通常のAndroidおよびEloの機能を使用するべきです。

どのような攻撃を防ごうとしているのですか？
攻撃の種類は異なります。リモートコード実行、アプリケーション特権昇格（アプリがアクセスしてはならないリソースへのアクセスを許可）、デバイス上の情報漏洩、サービス拒否攻撃はすべて頻繁に発生する脅威です。最近の多くの攻撃がOSの脆弱性を悪用するのではなく、ソーシャルネットワーキングに依存していることは注目に値します（例：フィッシング）。

Eloはすべての更新を顧客に推奨していますか？
Eloによれば、顧客はすべての更新を利用可能になり次第適用すべきです。ただし、すべてのソフトウェア更新にはある程度の機能的リスクが伴うことを認識しています。ピークシーズン中に運用している顧客（コードロックダウンに直面している場合）は、リリースで対処されている特定のCVEを検討することを望むかもしれません。これらのCVEの多くは、顧客によってすでに緩和されている可能性があります（例：アプリケーションホワイトリスト、エンタープライズホーム画面、ロックタスクモード）。顧客は、更新が追加の防御層（深層防御）を提供するものであっても、情報に基づいた判断を行うべきです。

Eloの更新は、密かにデバイスに押し付けられることはありますか？
いいえ。他のプラットフォーム（例：iOS）とは異なり、Eloはデバイスに更新を明示的に（例：ユーザーに更新を承認するよう求めるメッセージ）または秘密裏に（例：ユーザーに更新を承認するよう求めるメッセージ）押し付けることはありません。

ゼロデイ攻撃の場合、どうなりますか？
時には、重要な攻撃が突然発生することがあります。これらの攻撃は予測不可能であり、応答時間を予測するのは難しいでしょう。しかし、Eloはそのような攻撃に目を光らせており、リアルタイムで対処しています。

EloはGoogleのサポート終了後、どのようにして何をプッシュするかを決定しますか？
Androidセキュリティ速報はEloの更新の主な情報源です。これは、特定のOSリリースに対するGoogleのサポート中及びその後も正確です。そのため、EloはGoogleの支援後に各脆弱性を評価し、適用可能な更新をバックポートする方法を決定します（可能な場合）。

特定のセキュリティ脆弱性は、この期間中にシステム的である可能性があり、前のOSバージョンにおけるプラットフォームの安定性および相互運用性に影響を与える重大な改善を必要とすることがあります。そのため、Eloはすべての脆弱性が直接的に対処されることを保証できません。その結果、Eloは修正の提案を行いますが、コードパッチや更新を提供できない場合があります。

OS 360によって提供されるGMSセキュリティ更新はありますか？
Googleモバイルサービス（GMS）デバイスは、Androidオープンソースプロジェクト（AOSP）とGoogleモバイルサービス（GMS）の2つの主要なソフトウェアコンポーネントで構成されています。GMSライブラリはGoogleによってライセンスされ、配布されるクローズドバイナリーですが、AOSPはオープンソースです。Googleは通常、Android Playストアを通じてGMSライブラリを更新します（Playストアへのアクセスが必要）。唯一の例外は、Eloが完全なイメージアップグレードをリリースしたときで、そのときにはGMSライブラリが含まれます。Eloが提供するGMSバージョンが最新でない場合もあることに注目する価値があります。GMS対応アプリを持つユーザーは、GMS更新を受け取るためにPlayストアへの接続を有効にする必要があります。

標準のAndroidセキュリティ更新のサイズはどのくらいですか？
各更新のサイズは大きく異なる場合があります。バグ修正とメンテナンスリリースを含むセキュリティ更新のサイズは大きくなります。

私のデバイスがセキュリティ更新で更新されたかどうかはどうやってわかりますか？
パッチレベルは、最近の重大な毎月および四半期の更新の最終更新日を示します。

セキュリティ更新は他のメンテナンスリリースとは常に異なりますか？
いいえ、セキュリティ更新は単独で行われることも、大規模なバグ修正およびメンテナンスリリースの一部として行われることもあります。

これらのセキュリティ更新は累積的ですか？
はい。以前の更新をインストールしなかった場合は、最新の更新をインストールすると、以前と現在の両方の更新が適用されます。

リリースノートはセキュリティ更新の一部ですか？
はい。セキュリティ更新にはリリースノートが付属しており、これらのノートはOS 360セキュリティ掲示板（https://www.elotouch.com/services/elocare-os-360/security-bulletins）で確認できます。

最新のメンテナンスリリースに存在することが必要ですか？
はい。Eloはすべての増分メンテナンスリリースでセキュリティを確認することができないため、セキュリティ更新をインストールする前に最新のメンテナンスリリースである必要があります。

セキュリティ速報発表後、Eloがセキュリティ更新をリリースするまでにどのくらい時間がかかりますか？
Eloの目標は、Androidセキュリティアドバイザリーが一般に公開されてから2〜3日以内にすることです。ただし、多くのアップデートは複雑さと範囲が異なり、他のものはEloが取得しなければならないサードパーティのコードに依存します。その結果、セキュリティ更新は場所、製品タイプ、およびサードパーティのソフトウェアプロバイダーによって異なる場合があります。さらに、追加のテストやキャリアの認証により、WAN（セルラー）デバイスのリリースは他のリリースよりも遅れる可能性があります。キャリアの認証には、キャリアおよび必要なテストの量に応じて2〜6週間かかる場合があります。また、更新はメンテナンスリリースとセキュリティアップグレードの混合である場合もあります。
最終的に、キャリア認証の遅延のために、キャリア承認された更新には、以前のリリースよりも早いセキュリティパッチレベルが含まれる場合があります。顧客はパッチレベルを確認し、必要に応じて新しい重要なキャリア承認の更新をインストールする前に適切なパッチをロードする必要があります。

デバイス購入日以降にOS360を購入できますか？
はい。OS360はデバイス購入日以降に購入できます。OS360のカバレッジ期間は、OS360ライセンスが購入された日から開始され、ハードウェアが購入された日からではありません。たとえば、2025年3月に購入したデバイス用に2026年12月に4年のOS360ライセンスを購入すると、4年間のカバレッジ期間は2026年12月に始まります。Eloは、デバイスと一緒にOS360を購入するか、既存のカバレッジが期限切れになる前に購入することを推奨しており、セキュリティカバレッジのギャップを防ぐのに役立ちます。

セキュリティ更新が利用可能になるとどのように通知されますか？
Eloは、これらの更新を早期にデバイスに適用できるようにするため、最小限のターンアラウンドタイムで提供できるよう最大限の努力をします。新しい更新の通知は、EloViewポータルやニュースレターを通じて行われます。

私のOS360サブスクリプションのステータスはどのように確認できますか？
任意のデバイスに対するOS360サブスクリプションは、デバイスおよびEloViewクラウドポータルに表示されます。Eloホームアプリ内のElo DiagnosticsタブおよびAndroid設定では、すべてのElo Android 10+デバイスに対してこの情報が表示されます。これらの情報は、デバイスが登録されているEloViewクラウドポータルアカウントのソフトウェアタブでも表示できます。アクティブなデバイスはアクティブなステータスとOS360の有効期限を表示します。OS360のないデバイスは、ステータスが期限切れと表示されます。ステータスを表示するための更新は、3月末までに展開されます。

私のOS360のステータスが期限切れと表示されています。どうすればステータスを更新できますか？
これは、OS360のステータスが24時間サイクルで更新されるためです。OS360の購入とアクティベーションの後、ユーザーはデバイスのOS360ステータスが更新されるまで24時間待つ必要があります。24時間後にステータスが更新されない場合は、Elo Supportに連絡してください。