高度なエンドポイントセキュリティを実現する開発プラットフォーム
OESISフレームワークは、クロスプラットフォームかつモジュール式のフレームワークであり、テクノロジーベンダーがZTNA（ゼロトラスト・ネットワーク・アクセス）、デバイスのコンプライアンス、脆弱性評価、パッチ管理、およびその他の高度なエンドポイント保護機能を自社製品に迅速かつ効率的に統合することを可能にします。
- すぐに統合可能
- 市場投入までの期間の短縮
- カスタマイズ可能なSDK
OPSWAT 、以下の企業・団体から信頼OPSWAT
150+
50+
15
業界をリードする当社のソリューションで、業務をさらに迅速にEndpoint Security SDK
OESISフレームワークは、エンジニアリングチームに、Windows、macOS、Linuxの各プラットフォームで製品機能を強化できる、すぐに統合可能なエンドポイントセキュリティSDKを提供します。
モジュール型フレームワーク
今必要な機能だけを統合し、製品の成長に合わせて機能を追加していけばよいので、一から構築する手間はかかりません。
開発期間の短縮
あらかじめ構築されたモジュールと合理化されたAPIにより、品質やセキュリティを損なうことなく、市場投入までの期間を短縮できます。
開発コストの削減
すぐに統合可能なSDKを活用することで、リソースへの投資を最小限に抑え、社内のセキュリティ開発の必要性を軽減します。
保守・サポートコストの削減
継続的なアップデート、脅威データベース、各種コンプライアンス対応機能により、長期的な保守負担やサポート工数を軽減します。
脅威およびCVE情報の継続的な更新
OPSWAT 基礎となる検知データを管理しているため、エンジニアリングリソースを調査に割くことなく、製品を常に最新の状態に保つことができます。
実績ある専門知識を活かそう
OPSWAT における数十年にわたる経験と革新によって鍛え上げられ、世界中の主要テクノロジーベンダーから信頼されているフレームワークを統合します。
ゼロトラストは、デバイスを把握することから始まる
OESIS Frameworkは、最新のZTNAを支えるデバイス信頼レイヤーを提供し、テクノロジーベンダーが強力なエンドポイントセキュリティ機能をアプリケーションに直接組み込むことを可能にします。当社のSDKは、デバイスの状態確認、脆弱性スキャン、パッチ管理、マルウェア検出のためのAPIを提供しており、完全にカスタマイズ可能で、軽量かつ統合が容易です。
デバイスのコンプライアンス
5,000以上のアプリケーションにわたってポリシーを特定、検出、および適用し、ZTNAおよびNAC の導入において、ログイン時だけでなく継続的にデバイスの信頼性判断を可能にします。
パッチ管理
数百ものサードパーティ製アプリケーションやオペレーティングシステムにおいて、適用されていないパッチを自動的に検出し、脆弱性を是正することで、最新のデータに基づいたアクセス制御を継続します。
脆弱性評価
98,500件以上の固有のCVEおよび175,000件以上の脆弱性インスタンスを特定、評価、マッピングし、1,000以上のアプリケーションに対応しています。
扶養アプリの削除
不要またはコンプライアンスに準拠しないアプリケーションを、ユーザーの操作なしで確実にアンインストール。
対応プラットフォーム
プラットフォーム | バージョン |
|---|---|
| Windows デスクトップ | 7, 8, 8.1, 10, 11 |
| WindowsServer | 2008 R2、2012、2012 R2、2016、 2019、2022、2025 |
| マックオス | Yosemite (10.10)、El Capitan (10.11)、 Sierra (10.12)、High Sierra (10.13)、 Mojave (10.14)、Catalina (10.15)、 Big Sur (11)、Monterey (12)、 Ventura (13)、Sonoma (14)、 Sequoia (15)、Tahoe (26) |
| リナックス | Fedora (41, 42, 43, 44), Red Hat Enterprise Linux (8, 9, 10), CentOS (7, 8), Ubuntu (22.04, 24.04, 25.04, 25.10, 26.04), AlmaLinux (8, 9, 10)、 Rocky Linux (8, 9, 10)、 Debian (12, 13)、 SUSE (15, 15.1, 15.2, 15.3, 15.4, 15.5, 15.6、15.7、16.0)、 Oracle Linux (8、9、10)、 Amazon Linux (2、2023)、 Linux Mint (20、21、22、22.1、22.2、22.3) |
その他のディストリビューションもサポートしている場合があります (**)
24年以上
経験と革新について
2億5000万
世界中のエンドポイント
信頼できる
トップ20
ティア1ベンダー
コンプライアンス対応済み
すぐに統合可能
カスタマイズ可能なSDKを搭載
4ダース以上のパートナー
クロスプラットフォーム対応
(Windows、macOS、Linux)
OESISフレームワークと自社開発の比較
多くのチームは、脅威インテリジェンス・データベースの正確性と最新性を維持するために必要な労力を過小評価しています。シグネチャの最新性を維持し、新しいCVEを追跡し、OSバージョンの変更に対応し、実環境におけるエッジケースを大規模に管理することは、多大なリソースを要する継続的な運用上の負担となります。OESIS Frameworkは、組織からその負担を取り除き、本番環境ですぐに利用できるエンドポイントセキュリティ機能を提供します。
機能 | OESISフレームワーク | 社内での構築 |
|---|---|---|
市場投入までの期間 | 数日から数週間 | 6か月から12か月 |
進行中の研究およびデータベースの更新 | CVE、パッチに関する調査、セキュリティ対策、および脅威 データベースは、以下によって継続的に管理されています。OPSWAT | 専任の社内チームが必要 |
幅広いカバー範囲 | 4ダース以上のパートナーが、世界中で2億5000万のエンドポイント上で稼働する共有インテリジェンスネットワークの構築に貢献しています。 | リソースと取材範囲が限られている単独取材チーム |
クロスプラットフォーム対応 | 1つのSDKでWindows、macOS、Linuxに対応 | OSごとに個別の取り組み |
長期的なメンテナンス | SDKの一部として継続的に提供される更新 | 継続的なエンジニアリング費用 |
コンプライアンス対応体制 | コンプライアンス対応機能が搭載されています | 社内で構築・検証済み |
カスタマーサポートおよびエンパワーメント | 専任のサポートに加え、サポートチーム向けのトレーニングも提供します。 これにより、システムの運用やトラブルシューティングに必要なスキルを身につけることができます。 | サポートは、完全に社内のリソースと専門知識に依存しています |
既存のアーキテクチャの仕組みと、 チームがすでに使用している言語を統合する
OESIS Frameworkは、ほぼあらゆるプログラミング言語で構築されたエンドポイントエージェントに容易に統合できます。そのシンプルなJSON入力／JSON出力インターフェースは、言語に依存しない統合モデルを提供しており、既存のエンドポイント製品にOESIS Frameworkの機能を容易に組み込むことができます。
OESISフレームワークのサンプルプロジェクトは、C、C++、C#、Go、Python、Ruby、およびObjective-Cといったプログラミング言語で提供されています。
C++ライブラリ
共有ライブラリはC++統合に対応しており、他のエンドポイント向け言語にも柔軟に適用可能です。
JSON
機能呼び出しに対応した、シンプルなJSON入力・JSON出力のプロトコル。
業界のリーダー企業から信頼されています
OPSWAT製品は、私たちの既存の中央技術プラットフォームにスムーズでシームレスな統合を可能にしてくれました。
「OPSWATはIvantiにとって戦略的パートナーです。OPSWATとの連携により、自社製品に悪意あるコードが含まれていないことを確認できています」
「OPSWAT が提供するデバイスの適合性チェックやセキュリティ状態の確認を組み合わせることで、全体を一つにまとめ、隙のないエンドツーエンドのセキュリティを実現します。」
コンプライアンスの遵守を支援するために設計されています
OESISフレームワークは、コンプライアンス要件を満たすために必要な、デバイスの状態、パッチ、および脆弱性に関するデータを製品に提供します。また、このSDKは、規制コンプライアンスフレームワークにおける13以上のコントロールに対応する証拠資料も提供します。
3つの簡単なステップで始めましょう
エキスパートとつながる
OPSWAT チームとアーキテクチャや要件について話し合い、お客様の製品に最適なモジュールを特定しましょう。
シームレスな統合
カスタマイズ可能なエンドポイントセキュリティSDKを活用して、迅速かつ効率的に統合しましょう
ZTNAを確実に実施し、確かなデバイス・トラストを実現する
デバイスのリアルタイムな状態情報を活用し、ユーザーのデバイス全体にわたって信頼性の判断を行い、継続的に再評価します。
OESISは大丈夫ですか？
御社のアプリケーションが、世界をリードするエンドポイントセキュリティおよびZTNA製品と問題なく連携することを確認してください。OESIS OK認証プログラムは、エンドポイントセキュリティベンダーの互換性とセキュリティ効果を検証するものであり、パートナーや顧客に対し、御社の製品が導入準備が整っていることを示します。
はじめに
OESISAPI ドキュメント
よくある質問
OPSWAT のOEMソリューションの一部であるOESIS Frameworkは、クロスプラットフォーム対応のエンドポイントセキュリティ向けソフトウェア開発フレームワークであり、開発者やテクノロジーベンダーが、カスタマイズ可能なSDKを活用して、脆弱性およびパッチ管理、ZTNA、デバイス状態チェックを自社製品に効率的に統合できるようにします。24年以上にわたる継続的な開発を経て、OESIS Frameworkは、トップ20のティア1セキュリティベンダーや、世界中で2億5,000万台のエンドポイントを擁するパートナーネットワークから信頼を得ています。
ZTNA（ゼロトラスト・ネットワーク・アクセス）およびNAC （Network Access Control ）のポリシーは、アクセスを許可する前に、またセッション中は継続的に、デバイスのリアルタイムのセキュリティ状態を把握することに依存しています。
OESISフレームワークは、単にセキュリティソフトウェアがインストールされているか、あるいはプロセスが実行されているかを判定するだけにとどまりません。エンドポイント保護がインストールされ、実行され、適切に構成され、デバイスを積極的に保護しているかどうかを判断するための、詳細なセキュリティポスチャインテリジェンスを提供します。マルウェア対策やEDR製品の場合、これにはリアルタイム保護の状態、定義ファイルやエンジンの更新状況、検知された脅威などのチェックが含まれます。また、OESISフレームワークは、ファイアウォール、ディスク暗号化、脆弱性、未適用パッチ、アプリケーションセキュリティなど、その他の重要なセキュリティ対策に関する状況情報も提供します。
OPSWAT 20年以上にわたり、エンドポイントセキュリティベンダーとの関係を築いてきました。これには、ベンダー固有の統合や機能強化も含まれており、これによりOESIS Frameworkは、汎用的なオペレーティングシステムのチェックでは不可能なレベルを超えて、セキュリティ製品を正確に監視することが可能となっています。
Windows、macOS、Linuxにわたる4,000以上のアプリケーションに対応するOESISは、ZTNAおよびNAC ベンダーに対し、広範なセキュリティエコシステム全体におけるエンドポイントのセキュリティ態勢を評価するための単一のフレームワークを提供します。
OESISフレームワークは、4つの主要なエンドポイントセキュリティモジュールを提供しています。それらは、「Device Posture & Compliance」、「Vulnerability Detection 」、「Patch Management 」、および「AppRemover」です。「Device Posture & Compliance」は、ZTNAの「Device Trust」コンポーネントを実現するために必要なエンドポイントインテリジェンスを提供し、アクセス前およびアクセス中にデバイスがセキュリティ要件を満たしているかどうかをソリューションが継続的に評価できるようにします。これらのモジュールは、継続的に更新されるアプリケーション、脆弱性、CVE、およびパッチに関するインテリジェンスに支えられ、Windows、macOS、Linuxにわたる詳細なエンドポイントセキュリティインテリジェンスと制御を総合的に提供します。
ほとんどのチームは、検出ロジックを一から構築するのではなく、サンプルプロジェクトや「JSON in, JSON out」プロトコルを活用することで、導入から実用的な統合までを数日から数週間で実現しています。
OESIS Frameworkは、ほぼあらゆるプログラミング言語で構築されたエンドポイントエージェントに容易に統合できます。そのシンプルなJSON入力／JSON出力インターフェースは、言語に依存しない統合モデルを提供しており、既存のエンドポイント製品にOESIS Frameworkの機能を容易に組み込むことができます。
OESISフレームワークのサンプルプロジェクトは、C、C++、C#、Go、Python、Ruby、およびObjective-Cといったプログラミング言語で提供されています。
OESIS Frameworkは、OPSWAT MetaDefender のThreat Research & Intelligence（TRI）によって支えられており、顧客が独自の調査インフラを構築・維持する必要なく、継続的に更新される脆弱性およびパッチに関する情報を提供します。OPSWAT は、CVE、既知の悪用済み脆弱性（KEV）、ゼロデイ脆弱性および新興の脆弱性、EPSSの悪用可能性データ、ベンダーのアドバイザリ、パッチ情報などを網羅するインテリジェンスを継続的に収集、分析、充実させ、そのインテリジェンスをエンドポイント上で実行されているアプリケーションやオペレーティングシステムにマッピングします。
これにより、継続的に更新されるOPSWAT のインテリジェンスを活用し、脆弱性のあるソフトウェアを迅速に特定し、新たに発見され、現在も積極的に悪用されている脅威への曝露を検知し、利用可能な是正措置を把握し、リスクの優先順位付けを行うことが可能になります。
OPSWAT MetaDefender TRI を詳しく見る： 検索センター -MetaDefender TRI
