Plate-forme de développement de Software sécurité des Endpoint

Le framework OESIS, qui fait partie des solutions OEM d’ OPSWAT , est un framework de développement logiciel multiplateforme dédié à la sécurité des terminaux. Il permet aux développeurs et aux fournisseurs de technologies d’intégrer efficacement la gestion des vulnérabilités et des correctifs, l’accès réseau zéro confiance (ZTNA) et la vérification de l’état des appareils dans leurs produits grâce à un SDK personnalisable. Fort de plus de 24 ans de développement continu, le framework OESIS bénéficie de la confiance des 20 principaux fournisseurs de sécurité de premier plan et d’un réseau de partenaires couvrant 250 millions de terminaux à travers le monde.

Les politiques ZTNA (Zero Trust Network Access) et « NAC » (Network Access Control) reposent sur la compréhension de l'état de sécurité en temps réel d'un appareil avant d'accorder l'accès, et ce de manière continue tout au long de la session.

Le cadre OESIS va bien au-delà de la simple vérification de la présence d’un logiciel de sécurité ou de l’exécution d’un processus. Il fournit des informations approfondies sur l’état de sécurité afin de déterminer si la protection des terminaux est installée, active, correctement configurée et assure-t-elle activement la protection du périphérique. Pour les produits anti-malware et EDR, cela peut inclure des vérifications telles que l'état de la protection en temps réel, les mises à jour des définitions et du moteur, ainsi que les menaces détectées. Le cadre OESIS fournit également des informations sur l'état de sécurité concernant d'autres contrôles de sécurité critiques, notamment les pare-feu, le chiffrement des disques, les vulnérabilités, les correctifs manquants et la sécurité des applications.

OPSWAT a noué des relations avec des éditeurs de solutions de sécurité des terminaux depuis plus de deux décennies, notamment grâce à des intégrations et des améliorations spécifiques à chaque éditeur qui permettent au cadre OESIS de surveiller avec précision les produits de sécurité, au-delà de ce que permettent les vérifications génériques du système d'exploitation.

Compatible avec plus de 4 000 applications sous Windows, macOS et Linux, OESIS offre aux fournisseurs de solutions ZTNA et d'NAC s une infrastructure unique permettant d'évaluer le niveau de sécurité des terminaux au sein d'un vaste écosystème de sécurité.

[Consulter les tableaux de compatibilité du cadre OESIS]

Le cadre OESIS propose quatre modules clés de sécurité des terminaux : « Device Posture & Compliance », « Vulnerability Detection », « Patch Management » et « AppRemover ». Le module « Device Posture & Compliance » fournit les informations sur les terminaux nécessaires à la mise en œuvre du composant « Device Trust » du ZTNA, permettant ainsi aux solutions d’évaluer en permanence si un appareil répond aux exigences de sécurité avant et pendant l’accès. Ensemble, ces modules offrent des informations approfondies et un contrôle étendu de la sécurité des terminaux sous Windows, macOS et Linux, s’appuyant sur des données continuellement mises à jour concernant les applications, les vulnérabilités, les CVE et les correctifs.

Le framework OESIS prend en charge Windows, macOS et Linux, la prise en charge variant selon les modules. Vous trouverez tous les détails dans les tableaux de prise en charge des plateformes figurant dans la documentation technique. Consultez les tableaux de prise en charge et la documentation.

La plupart des équipes passent de la phase d'engagement à une intégration opérationnelle en quelques jours ou quelques semaines, en utilisant les exemples de projets et le protocole « JSON in, JSON out » plutôt que de développer une logique de détection à partir de zéro.

Le framework OESIS s'intègre facilement aux agents de terminaux développés dans pratiquement n'importe quel langage de programmation. Son interface simple de type « JSON-in/JSON-out » offre un modèle d'intégration indépendant du langage, ce qui facilite l'intégration des fonctionnalités du framework OESIS dans les produits de terminaux existants.

Des exemples de projets utilisant le framework OESIS sont disponibles dans les langages de programmation suivants : C, C++, C#, Go, Python, Ruby et Objective-C.

https://github.com/OPSWAT/endpointsecsdk

Le cadre OESIS s'appuie sur la solution « Threat Research & Intelligence » (TRI) d'OPSWAT MetaDefender , qui fournit des informations sur les vulnérabilités et les correctifs mises à jour en continu, sans que les clients aient à mettre en place et à gérer leur propre infrastructure de recherche. OPSWAT collecte, analyse et enrichit en permanence des informations couvrant les CVE, les vulnérabilités connues exploitées (KEV), les vulnérabilités « zero-day » et émergentes, les données EPSS sur la probabilité d’exploitation, les avis des éditeurs et les informations sur les correctifs— et associe ces informations aux applications et aux systèmes d’exploitation exécutés sur les terminaux.

Cela permet à votre produit d'identifier rapidement les logiciels vulnérables, de détecter l'exposition à des menaces récemment découvertes et activement exploitées, de comprendre les mesures correctives disponibles et de hiérarchiser les risques à l'aide de renseignements sur les menaces ( OPSWAT ) mis à jour en continu.

Découvrez OPSWAT MetaDefender TRI : Centre de recherche - TRI de l'MetaDefender