Hatékony Endpoint Software platform

Az OESIS Framework, amely az OPSWAT OEM Solutions részét képezi, egy platformfüggetlen végpontbiztonsági szoftverfejlesztési keretrendszer, amely lehetővé teszi a fejlesztők és a technológiai szolgáltatók számára, hogy testreszabható SDK segítségével hatékonyan integrálják termékeikbe a sebezhetőség- és javításkezelést, a ZTNA-t, valamint az eszközállapot-ellenőrzést. Több mint 24 éves folyamatos fejlesztés eredményeként az OESIS Framework-ben a 20 legnagyobb Tier-1 biztonsági szolgáltató, valamint egy világszerte 250 millió végpontot lefedő partnerhálózat bízik.

A ZTNA (Zero Trust Network Access) és a „ NAC ” (Network Access Control) irányelvek alapja, hogy a hozzáférés engedélyezése előtt, valamint a munkamenet során folyamatosan ismerni kell az eszköz valós idejű biztonsági állapotát.

Az OESIS keretrendszer messze túlmutat azon, hogy csupán megállapítsa, telepítve van-e a biztonsági szoftver vagy fut-e egy folyamat. Részletes biztonsági állapotra vonatkozó információkat nyújt annak megállapításához, hogy a végpontvédelem telepítve van-e , fut-e, megfelelően van-e konfigurálva, és aktívan védi-e az eszközt. A kártevőellenes és EDR-termékek esetében ez magában foglalhat olyan ellenőrzéseket, mint a valós idejű védelmi állapot, a definíciók és a motor frissítései, valamint az észlelt fenyegetések. Az OESIS Framework emellett más kritikus biztonsági ellenőrző mechanizmusokra vonatkozó állapotinformációkat is nyújt, ideértve a tűzfalakat, a lemez titkosítást, a sebezhetőségeket, a hiányzó javításokat és az alkalmazások biztonságát.

OPSWAT Több mint két évtizede épít ki kapcsolatokat a végpontbiztonsági szoftvergyártókkal, beleértve a gyártóspecifikus integrációkat és fejlesztéseket is, amelyek lehetővé teszik az OESIS Framework számára, hogy a biztonsági termékeket az általános operációs rendszer-ellenőrzésekkel elérhetőnél pontosabban figyelje.

Az OESIS több mint 4 000 alkalmazást támogat Windows, macOS és Linux rendszereken, és ezzel egységes keretrendszert biztosít a ZTNA- és az „ NAC ” szolgáltatók számára a végpontok biztonsági állapotának értékeléséhez egy széles körű biztonsági ökoszisztéma keretein belül.

[Az OESIS-keretrendszer támogatási táblázatainak megtekintése]

Az OESIS keretrendszer négy alapvető végpontbiztonsági modult kínál: a „Device Posture & Compliance”, a „ Vulnerability Detection ”, az „ Patch Management ” és az „AppRemover”. A „Device Posture & Compliance” biztosítja a ZTNA „Device Trust” komponensének megvalósításához szükséges végpontbiztonsági információkat, lehetővé téve a megoldások számára, hogy a hozzáférés előtt és alatt folyamatosan értékeljék, hogy egy eszköz megfelel-e a biztonsági követelményeknek. Ezek a modulok együttesen mélyreható végpontbiztonsági információkat és ellenőrzést nyújtanak Windows, macOS és Linux rendszereken, folyamatosan frissülő alkalmazás-, sebezhetőségi, CVE- és javításinformációk támogatásával.

Az OESIS keretrendszer támogatja a Windows, a macOS és a Linux rendszereket, a támogatás mértéke modulonként eltérő. A részletes információk a technikai dokumentációban található platformtámogatási táblázatokban olvashatók. Tekintse meg a támogatási táblázatokat és a dokumentációt.

A legtöbb csapat napok vagy hetek alatt jut el a bevezetési fázistól a működő integrációig, a minta projekteket és a „JSON be, JSON ki” protokollt használva, ahelyett, hogy a felismerési logikát a semmiből építenék fel.

Az OESIS Framework könnyen integrálható gyakorlatilag bármely programozási nyelven készült végpont-ügynökökbe. Egyszerű, JSON-be/JSON-ki interfésze nyelvfüggetlen integrációs modellt biztosít, így az OESIS Framework funkciói könnyen beépíthetők a meglévő végpont-termékekbe.

Az OESIS Framework mintaprojektjei a következő programozási nyelveken érhetők el: C, C++, C#, Go, Python, Ruby és Objective-C.

https://github.com/OPSWAT/endpointsecsdk

Az OESIS Framework azOPSWAT MetaDefender Threat Research & Intelligence (TRI) szolgáltatására épül, amely folyamatosan frissülő sebezhetőségi és javítási információkat biztosít anélkül, hogy az ügyfeleknek saját kutatási infrastruktúrát kellene kiépíteniük és fenntartaniuk. Az OPSWAT folyamatosan gyűjti, elemzi és bővíti az információkat, amelyek kiterjednek a CVE-kre, az ismert, kihasznált sebezhetőségekre (KEV-ek), a „ zero-day ” és az újonnan felmerülő sebezhetőségekre, az EPSS kihasználási valószínűségi adataira, a gyártói tanácsokra és a javítási információkra– és ezeket az információkat hozzárendeli a végpontokon futó alkalmazásokhoz és operációs rendszerekhez.

Ez lehetővé teszi a termék számára, hogy gyorsan azonosítsa a sebezhető szoftvereket, felismerje az újonnan felfedezett és aktívan kihasznált fenyegetéseknek való kitettséget, megismerje a rendelkezésre álló javítási lehetőségeket, valamint a folyamatosan frissülő OPSWAT hírszerzési adatok alapján rangsorolja a kockázatokat.

Fedezze fel a OPSWAT weboldaltMetaDefender TRI: Keresőközpont – MetaDefender TRI