Nền tảng phát triển Bảo mật phần mềm thiết bị đầu cuối mạnh mẽ
Khung công nghệ OESIS là một khung công nghệ đa nền tảng, có cấu trúc mô-đun, cho phép các nhà cung cấp công nghệ tích hợp ZTNA (Zero Trust Network Access), tuân thủ thiết bị, đánh giá lỗ hổng bảo mật, quản lý bản vá và các tính năng bảo vệ điểm cuối tiên tiến khác vào sản phẩm của họ một cách nhanh chóng và hiệu quả.
- Sẵn sàng tích hợp
- Thời gian đưa sản phẩm ra thị trường nhanh hơn
- SDK có thể tùy chỉnh
OPSWAT tin tưởng bởi
150+
50+
15
Tiến nhanh hơn với giải pháp hàng đầu trong ngành của chúng tôi Endpoint Security SDK
Khung công nghệ OESIS cung cấp cho đội ngũ kỹ sư của bạn một bộ công cụ phát triển phần mềm (SDK) bảo mật điểm cuối sẵn sàng tích hợp, giúp nâng cao khả năng hoạt động của sản phẩm trên các nền tảng Windows, macOS và Linux.
Khung công nghệ mô-đun
Chỉ tích hợp những tính năng bạn cần ngay lúc này, và bổ sung thêm khi sản phẩm của bạn phát triển, mà không phải gánh vác gánh nặng phải xây dựng lại từ đầu.
Giảm thời gian phát triển
Các mô-đun được xây dựng sẵn và các API được tối ưu hóa giúp bạn rút ngắn thời gian đưa sản phẩm ra thị trường mà không làm ảnh hưởng đến chất lượng hay tính bảo mật.
Cắt giảm chi phí phát triển
Tối ưu hóa việc đầu tư nguồn lực bằng cách tận dụng bộ công cụ phát triển phần mềm (SDK) sẵn sàng tích hợp, từ đó giảm bớt nhu cầu phát triển các giải pháp bảo mật nội bộ.
Giảm chi phí bảo trì và hỗ trợ
Các bản cập nhật liên tục, thông tin tình báo về mối đe dọa và các tính năng sẵn sàng tuân thủ sẽ giúp giảm gánh nặng bảo trì dài hạn và chi phí hỗ trợ.
Cập nhật liên tục về các mối đe dọa và CVE
OPSWAT quản lý dữ liệu phát hiện cơ bản, nhờ đó sản phẩm của bạn luôn được cập nhật mà không cần phải dành thời gian của đội ngũ kỹ thuật cho việc nghiên cứu.
Áp dụng chuyên môn đã được kiểm chứng
Áp dụng một khung công nghệ đã được rèn giũa qua hàng thập kỷ kinh nghiệm và sự đổi mới trong lĩnh vực OPSWAT , được các nhà cung cấp công nghệ hàng đầu trên toàn thế giới tin tưởng.
Mô hình Zero Trust bắt đầu từ việc nhận diện thiết bị
Khung công nghệ OESIS cung cấp lớp xác thực thiết bị làm nền tảng cho các giải pháp ZTNA hiện đại và cho phép các nhà cung cấp công nghệ tích hợp trực tiếp các tính năng bảo mật điểm cuối mạnh mẽ vào ứng dụng của bạn. Bộ công cụ phát triển phần mềm (SDK) của chúng tôi cung cấp các giao diện lập trình ứng dụng (API) cho việc đánh giá tình trạng thiết bị, quét lỗ hổng bảo mật, quản lý bản vá và phát hiện phần mềm độc hại – hoàn toàn có thể tùy chỉnh, nhẹ và dễ tích hợp.
Tuân thủ thiết bị
Khám phá, phát hiện và thực thi chính sách trên hơn 5.000 ứng dụng để hỗ trợ các quyết định về độ tin cậy của thiết bị trong các triển khai ZTNA và Mạng lưới Đăng nhập Tự động ( NAC ) một cách liên tục, chứ không chỉ tại cổng đăng nhập.
Quản lý bản vá
Tự động phát hiện các bản vá còn thiếu và khắc phục các lỗ hổng bảo mật trên hàng trăm ứng dụng của bên thứ ba và hệ điều hành, đồng thời đảm bảo các quyết định về quyền truy cập luôn dựa trên dữ liệu cập nhật nhất.
Đánh giá lỗ hổng bảo mật bảo mật
Xác định, đánh giá và lập bản đồ hơn 98.500 lỗ hổng CVE riêng biệt cùng hơn 175.000 trường hợp lỗ hổng trên hơn 1.000 ứng dụng được hỗ trợ.
Loại bỏ
Gỡ sạch các ứng dụng không mong muốn hoặc không tuân thủ mà không cần người dùng can thiệp.
Nền tảng được hỗ trợ
Nền tảng* |
Phiên bản |
|---|---|
| Màn hình nền Windows | 7, 8, 8.1, 10, 11 |
| Windows Server | 2008 R2, 2012, 2012 R2, 2016, 2019, 2022, 2025 |
| macOS | Yosemite (10.10), El Capitan (10.11), Sierra (10.12), High Sierra (10.13), Mojave (10.14), Catalina (10.15), Big Sur (11), Monterey (12), Ventura (13), Sonoma (14), Sequoia (15), Tahoe (26) |
| Linux | Fedora (41, 42, 43, 44), Red Hat Enterprise Linux (8, 9, 10), CentOS (7, 8), Ubuntu (22.04, 24.04, 25.04, 25.10, 26.04), AlmaLinux (8, 9, 10), Rocky Linux (8, 9, 10), Debian (12, 13), SUSE (15, 15.1, 15.2, 15.3, 15.4, 15.5, 15.6, 15.7, 16.0), Oracle Linux (8, 9, 10), Amazon Linux (2, 2023), Linux Mint (20, 21, 22, 22.1, 22.2, 22.3) |
Các bản phân phối khác cũng có thể được hỗ trợ (**)
Hơn 24 năm
Về kinh nghiệm và sự đổi mới
250 triệu
Các điểm cuối trên toàn thế giới
Top 20
Được tin cậy bởi các nhà cung cấp hàng đầu
Sẵn sàng tuân thủ
Sẵn sàng tích hợp
với SDK có thể tùy chỉnh
Hơn 4 tá đối tác
Hỗ trợ đa nền tảng
(Windows, macOS, Linux)
Khung OESIS so với việc phát triển nội bộ
Hầu hết các đội ngũ đều đánh giá thấp những nỗ lực cần thiết để duy trì tính chính xác và cập nhật của cơ sở dữ liệu thông tin tình báo về mối đe dọa. Việc duy trì tính cập nhật của các chữ ký, theo dõi các lỗ hổng bảo mật (CVE) mới, xử lý các thay đổi về phiên bản hệ điều hành và quản lý các trường hợp ngoại lệ trong thực tế trên quy mô lớn là một cam kết vận hành liên tục, tiêu tốn lượng tài nguyên đáng kể. Khung công nghệ OESIS giúp giảm bớt gánh nặng đó cho tổ chức của bạn và cung cấp các khả năng bảo mật điểm cuối sẵn sàng triển khai vào môi trường sản xuất.
Khả năng |
Khung OESIS |
Tự phát triển nội bộ |
|---|---|---|
Thời gian đưa sản phẩm ra thị trường |
Từ vài ngày đến vài tuần |
Từ sáu đến mười hai tháng |
Các nghiên cứu đang được tiến hành và cập nhật cơ sở dữ liệu |
Các lỗ hổng CVE, nghiên cứu về bản vá, các biện pháp kiểm soát an ninh và cơ sở dữ liệu về các mối đe dọa được duy trì liên tục bởi OPSWAT |
Cần có đội ngũ nội bộ chuyên trách |
Phạm vi bao phủ rộng |
Hơn 4 chục đối tác cùng đóng góp vào một mạng lưới thông tin tình báo chung hoạt động trên 250 triệu thiết bị đầu cuối trên toàn thế giới |
Đội làm việc độc lập với nguồn lực và phạm vi hoạt động hạn chế |
Hỗ trợ đa nền tảng |
Windows, macOS và Linux chỉ với một SDK |
Thực hiện riêng biệt cho từng hệ điều hành |
Bảo trì dài hạn |
Các bản cập nhật liên tục được cung cấp như một phần của SDK |
Chi phí kỹ thuật phát sinh |
Sự sẵn sàng tuân thủ |
Đã tích hợp các tính năng đáp ứng yêu cầu tuân thủ |
Được phát triển và kiểm chứng nội bộ |
Hỗ trợ khách hàng & Nâng cao năng lực |
Dịch vụ hỗ trợ chuyên biệt, cùng với các khóa đào tạo dành cho đội ngũ hỗ trợ của quý vị nhằm trang bị những kỹ năng cần thiết để vận hành và khắc phục sự cố |
Việc hỗ trợ hoàn toàn dựa vào các nguồn lực và chuyên môn nội bộ |
Tích hợp theo cách mà kiến trúc hiện tại của bạn đang hoạt động, cùng với các ngôn ngữ lập trình mà đội ngũ của bạn đang sử dụng
Khung OESIS có thể được tích hợp dễ dàng vào các trình đại lý đầu cuối được phát triển bằng hầu như bất kỳ ngôn ngữ lập trình nào. Giao diện JSON-in/JSON-out đơn giản của nó cung cấp một mô hình tích hợp độc lập với ngôn ngữ lập trình, giúp việc tích hợp các tính năng của khung OESIS vào các sản phẩm đầu cuối hiện có trở nên dễ dàng.
Các dự án mẫu của Khung OESIS có sẵn bằng các ngôn ngữ lập trình sau: C, C++, C#, Go, Python, Ruby và Objective-C.
Thư viện C++
Thư viện chia sẻ của chúng tôi là tích hợp C++ gốc, dễ dàng thích ứng với các ngôn ngữ thiết bị đầu cuối khác.
JSON
Giao thức JSON in đơn giản, JSON out để gọi các chức năng
Được các doanh nghiệp hàng đầu trong ngành tin tưởng
“Các sản phẩm của OPSWAT hỗ trợ chúng tôi, chủ yếu là cho phép tích hợp mượt mà và liền mạch vào nền tảng công nghệ trung tâm hiện có của chúng tôi.”
"OPSWAT là đối tác chiến lược của Ivanti... Chúng tôi tận dụng sự hợp tác này để đảm bảo không có bất kỳ mã độc nào lọt vào hệ thống."
"Các khung OESIS hoạt động cùng với APM... Nó cung cấp kiểm tra sâu hơn rất nhiều về các thiết bị đầu cuối"
“Chúng tôi sử dụng công nghệ của OPSWAT như một phần của nền tảng MetaDefender Access Secure của mình để có thể truy vấn các hệ thống, về cơ bản là xác định những gì có trên thiết bị đầu cuối…”
“Điều quan trọng đối với chúng tôi là phải lựa chọn một nhà cung cấp thực sự đáng tin cậy và dẫn đầu thị trường, sở hữu công nghệ OEM cho việc đánh giá một phần các thiết bị đầu cuối... OPSWAT đã chứng tỏ là sản phẩm và nhà cung cấp tốt nhất...
"Các nhà cung cấp truy cập mạng không tin cậy và nói chung bất kỳ nhà cung cấp giải pháp nào quan tâm đến việc cung cấp khả năng hiển thị ứng dụng và độ tin cậy của thiết bị đều phải xem xét khuôn khổ OESIS"
"...với các kiểm tra về tuân thủ và trạng thái thiết bị mà OPSWAT cung cấp... tất cả kết hợp lại để mang đến giải pháp bảo mật toàn diện từ đầu đến cuối."
Được thiết kế để giúp bạn đáp ứng các yêu cầu tuân thủ
Khung OESIS cung cấp cho sản phẩm của bạn dữ liệu về tình trạng thiết bị, bản vá và lỗ hổng bảo mật cần thiết để đáp ứng các yêu cầu tuân thủ. Bộ công cụ phát triển phần mềm (SDK) này cũng cung cấp các bằng chứng cho hơn 13 biện pháp kiểm soát trong các khung tuân thủ quy định.
Bắt đầu chỉ với 3 bước đơn giản
Tài liệu kỹ thuật
Bắt đầu
Tài liệu về OESIS API
Hỗ trợ
Khai thác tối đa tiềm năng các sản phẩm của chúng tôi
Hỏi đáp
Khung công nghệ OESIS, một phần của các giải pháp OEM thuộc OPSWAT , là một khung phát triển phần mềm bảo mật điểm cuối đa nền tảng, cho phép các nhà phát triển và nhà cung cấp công nghệ tích hợp hiệu quả các tính năng quản lý lỗ hổng và bản vá, ZTNA cũng như kiểm tra trạng thái thiết bị vào các sản phẩm của họ thông qua bộ công cụ phát triển phần mềm (SDK) có thể tùy chỉnh. Với hơn 24 năm phát triển liên tục, Khung công nghệ OESIS đã nhận được sự tin tưởng từ 20 nhà cung cấp bảo mật hàng đầu (Tier-1) và mạng lưới đối tác phủ sóng 250 triệu điểm cuối trên toàn cầu.
Các chính sách ZTNA (Zero Trust Network Access) và “ NAC ” (Network Access Control) dựa trên việc nắm bắt tình trạng bảo mật theo thời gian thực của thiết bị trước khi cấp quyền truy cập, và liên tục trong suốt phiên làm việc.
Khung OESIS không chỉ đơn thuần xác định xem phần mềm bảo mật có được cài đặt hay một tiến trình có đang chạy hay không. Khung này cung cấp thông tin chi tiết về tình trạng bảo mật để xác định liệu giải pháp bảo vệ điểm cuối có được cài đặt, đang chạy, được cấu hình đúng cách và đang chủ động bảo vệ thiết bị hay không. Đối với các sản phẩm chống phần mềm độc hại và EDR, điều này có thể bao gồm các kiểm tra như trạng thái bảo vệ thời gian thực, cập nhật định nghĩa và động cơ quét, cũng như các mối đe dọa đã được phát hiện. Khung OESIS cũng cung cấp thông tin chi tiết về tình trạng bảo mật cho các biện pháp kiểm soát bảo mật quan trọng khác, bao gồm tường lửa, mã hóa đĩa, lỗ hổng bảo mật, các bản vá còn thiếu và bảo mật ứng dụng.
OPSWAT đã xây dựng mối quan hệ với các nhà cung cấp giải pháp bảo mật thiết bị đầu cuối trong hơn hai thập kỷ, bao gồm các giải pháp tích hợp và cải tiến dành riêng cho từng nhà cung cấp, giúp Khung OESIS có thể giám sát chính xác các sản phẩm bảo mật ở mức độ cao hơn so với những gì có thể thực hiện được thông qua các kiểm tra chung của hệ điều hành.
Với khả năng hỗ trợ hơn 4.000 ứng dụng trên các nền tảng Windows, macOS và Linux, OESIS cung cấp cho các nhà cung cấp giải pháp ZTNA (Truy cập mạng zero-trust) và giải pháp bảo mật thiết bị đầu cuối ( NAC ) một khung nền duy nhất để đánh giá tình trạng bảo mật của các thiết bị đầu cuối trong một hệ sinh thái bảo mật rộng lớn.
Khung OESIS cung cấp bốn mô-đun bảo mật điểm cuối cốt lõi: “Device Posture & Compliance”, “ Vulnerability Detection ”, “ Patch Management ” và “AppRemover”. Mô-đun “Device Posture & Compliance” cung cấp thông tin tình báo về điểm cuối cần thiết để triển khai thành phần “Device Trust” của ZTNA, cho phép các giải pháp liên tục đánh giá xem một thiết bị có đáp ứng các yêu cầu bảo mật hay không trước và trong quá trình truy cập. Khi kết hợp với nhau, các mô-đun này cung cấp thông tin tình báo và khả năng kiểm soát bảo mật điểm cuối sâu rộng trên các hệ điều hành Windows, macOS và Linux, được hỗ trợ bởi thông tin tình báo liên tục được cập nhật về ứng dụng, lỗ hổng bảo mật, CVE và bản vá.
Khung OESIS hỗ trợ Windows, macOS và Linux, với phạm vi hỗ trợ khác nhau tùy theo từng mô-đun. Thông tin chi tiết đầy đủ có trong các bảng hỗ trợ nền tảng trong tài liệu kỹ thuật. Xem Bảng hỗ trợ và Tài liệu.
Hầu hết các nhóm đều chuyển từ giai đoạn triển khai sang giai đoạn tích hợp hoạt động chỉ trong vài ngày đến vài tuần, bằng cách sử dụng các dự án mẫu và giao thức “JSON in, JSON out” thay vì phải xây dựng logic phát hiện từ đầu.
Khung OESIS có thể được tích hợp dễ dàng vào các trình đại lý đầu cuối được phát triển bằng hầu như bất kỳ ngôn ngữ lập trình nào. Giao diện JSON-in/JSON-out đơn giản của nó cung cấp một mô hình tích hợp độc lập với ngôn ngữ lập trình, giúp việc tích hợp các tính năng của khung OESIS vào các sản phẩm đầu cuối hiện có trở nên dễ dàng.
Các dự án mẫu của Khung OESIS có sẵn bằng các ngôn ngữ lập trình sau: C, C++, C#, Go, Python, Ruby và Objective-C.
Khung OESIS được hỗ trợ bởi Dịch vụ Nghiên cứu và Tình báo về Mối đe dọa (TRI) củaOPSWAT MetaDefender , cung cấp thông tin tình báo về lỗ hổng và bản vá được cập nhật liên tục mà không yêu cầu khách hàng phải xây dựng và duy trì cơ sở hạ tầng nghiên cứu riêng. OPSWAT liên tục thu thập, phân tích và bổ sung thông tin tình báo bao gồm các lỗ hổng CVE, các lỗ hổng đã biết bị khai thác (KEV), các lỗ hổng zero-day và mới xuất hiện, dữ liệu về khả năng bị khai thác từ EPSS, các thông báo cảnh báo từ nhà cung cấp và thông tin bản vá— đồng thời liên kết thông tin tình báo đó với các ứng dụng và hệ điều hành đang chạy trên các thiết bị đầu cuối.
Điều này giúp sản phẩm của bạn nhanh chóng xác định các phần mềm dễ bị tấn công, phát hiện nguy cơ tiếp xúc với các mối đe dọa mới được phát hiện và đang bị khai thác tích cực, nắm rõ các biện pháp khắc phục hiện có, đồng thời xếp hạng mức độ rủi ro dựa trên thông tin tình báo về lỗ hổng ( OPSWAT ) được cập nhật liên tục.
Khám phá OPSWAT MetaDefender TRI: Trung tâm Tìm kiếm - MetaDefender TRI