強大的Endpoint 安全Software 開發平台
OESIS 框架是一個跨平台、模組化的框架，可讓技術供應商快速且高效地將 ZTNA（零信任網路存取）、裝置合規性、漏洞評估、修補程式管理及其他進階端點防護功能整合至其產品中。
- 可直接整合
- 縮短產品上市時間
- 可自訂的 SDK
OPSWAT 以下機構的信賴
150+
50+
15
借助我們業界領先的解決方案，加速前進Endpoint Security SDK
OESIS 框架為您的工程團隊提供了一個可立即整合的端點安全 SDK，讓您的產品能在 Windows、macOS 和 Linux 平台上發揮最大效能。
模組化架構
只需整合您目前所需的功能，並隨著產品發展逐步新增更多功能，無需承擔從頭開始建構的負擔。
縮短開發時間
預建模組與簡化後的 API 可讓您在不犧牲品質或安全性的前提下，加速產品上市時間。
降低開發成本
透過運用可立即整合的 SDK，將資源投入降至最低，從而減少對內部資安開發的需求。
降低維護與支援成本
持續更新、威脅情資和合規功能可降低您的長期維護負擔和支援費用。
持續性威脅與 CVE 更新
OPSWAT 負責維護底層的偵測資料，因此您的產品能保持最新狀態，無需投入工程時間進行研究。
融入經實證的專業知識
整合一套經數十年OPSWAT 經驗與創新所淬鍊而成的框架，並獲得全球領先科技供應商的信賴。
「零信任」始於了解裝置
OESIS 框架為現代 ZTNA 提供了背後的裝置信任層，並讓技術供應商能將強大的端點安全功能直接嵌入您的應用程式中。我們的 SDK 提供用於裝置狀態評估、漏洞掃描、修補程式管理及惡意軟體偵測的 API——完全可自訂、輕量且易於整合。
裝置合規性
在 5,000 多個應用程式中發現、偵測並執行政策，以持續為 ZTNA 和NAC 部署提供裝置可信度決策的依據，而不僅限於登入關卡。
Patch Management
自動偵測數百款第三方應用程式及作業系統中缺失的修補程式，並修復相關漏洞，確保存取決策皆基於最新資料。
弱點評估
識別、評估並彙整超過 98,500 項獨特的 CVE 以及 175,000 多項漏洞實例，並支援 1,000 多個應用程式。
應用程式卸載
無需使用者介入，即可乾淨卸載不需要或不符合規定的應用程式。
支援的平臺
平台* |
版本 |
|---|---|
| Windows 桌面 | 7, 8, 8.1, 10, 11 |
| WindowsServer | 2008 R2、2012、2012 R2、2016、 2019、2022、2025 |
| macOS 作業系統 | Yosemite (10.10)、El Capitan (10.11)、 Sierra (10.12)、High Sierra (10.13)、 Mojave (10.14)、 卡塔利娜 (10.15)、 大蘇爾 (11)、蒙特雷 (12)、 文圖拉 (13)、索諾瑪 (14)、 紅杉 (15)、塔霍 (26) |
| Linux作業系統 | Fedora (41、42、43、44)， Red Hat Enterprise Linux (8、9、10)， CentOS (7、8)， Ubuntu (22.04、24.04、25.04、25.10、26.04)， AlmaLinux (8, 9, 10)， Rocky Linux (8, 9, 10)， Debian (12, 13)， SUSE (15, 15.1, 15.2, 15.3, 15.4, 15.5, 15.6, 15.7, 16.0)， Oracle Linux (8, 9, 10)， Amazon Linux (2, 2023)， Linux Mint (20, 21, 22, 22.1, 22.2, 22.3) |
其他發行版也可能受到支援 (**)
24年以上
關於經驗與創新
2.5 億
全球終端點
前 20 名
獲得 一線供應商信賴
符合合規要求
可直接整合
附可自訂的 SDK
4 多打+ 合作夥伴
跨平台涵蓋範圍
(Windows、macOS、Linux)
OESIS 框架 對比 自行開發
大多數團隊都低估了維持威脅情報資料庫準確性與即時性所需的努力。維持簽名資料的即時性、追蹤新的 CVE、處理作業系統版本變更，以及大規模管理實際環境中的邊緣案例，是一項持續性的營運承諾，會消耗大量資源。OESIS Framework 能為您的組織卸下這項負擔，並提供可直接投入生產環境的端點安全功能。
能力 |
OESIS框架 |
自行開發 |
|---|---|---|
產品上市時間 |
數天至數週 |
六至十二個月 |
進行中的研究與資料庫更新 |
CVE、修補程式研究、安全控制措施及威脅 資料庫均由以下單位持續維護：OPSWAT |
需要專責的內部團隊 |
廣泛涵蓋 |
超過 4 打的合作夥伴共同建構了一個共享情報 網路，該網路在全球 2.5 億個終端裝置上運作 |
資源與覆蓋範圍有限的單人團隊 |
跨平台支援 |
透過單一 SDK 支援 Windows、macOS 和 Linux |
針對每個作業系統分別進行開發 |
長期維護 |
作為 SDK 的一部分，提供持續的更新 |
持續性工程成本 |
合規準備狀況 |
內建符合合規要求的功能 |
由內部開發並經過驗證 |
客戶支援與賦能 |
專屬支援服務，並為您的支援團隊提供培訓， 協助其建立操作與疑難排解所需的技能 |
支援工作完全仰賴內部資源與專業知識 |
將您的架構現有的運作方式，與您的團隊現已使用的程式語言相整合
OESIS Framework 可輕鬆整合至幾乎任何程式語言所建構的端點代理程式中。其直觀的 JSON 輸入／JSON 輸出介面提供了獨立於程式語言的整合模型，使 OESIS Framework 的功能能輕鬆整合至現有的端點產品中。
OESIS 框架的範例專案提供以下程式語言版本：C、C++、C#、Go、Python、Ruby 及 Objective-C。
C++ 程式庫
我們的共用函式庫是原生 C++ 整合，可輕鬆適應其他端點語言。
JSON
簡單的 JSON 輸入、JSON 輸出協定，用於調用功能
獲得業界領導者的信賴
OPSWAT的產品幫助了我們，主要是讓我們能夠順利、無縫地整合到現有的中央技術平台」。
OPSWAT 是Ivanti的戰略合作夥伴......我們實際上是利用OPSWAT的合作關係來確保我們沒有任何惡意程式碼......」
「OESIS框架與APM協同工作......它提供了對端點的更深入的檢查」
「我們使用 OPSWAT的技術， MetaDefender Access平台能夠讓我們查詢訪問系統的內容，可以確定端點上的內容......」
「對我們而言，選擇一家擁有終端部分評估原廠設備製造商（OEM）技術、且極為可靠且居市場領導地位的供應商至關重要……結果證明，OPSWAT 確實是最佳的產品與供應商……
「零信任網路存取供應商，以及任何對提供應用程式可見性和設備信任感興趣的解決方案供應商，都必須考慮 OESIS 框架」
"......加上OPSWAT 所提供的裝置合規性和勢態檢查......將一切結合起來，提供整體的端對端安全性。
專為協助您符合合規要求而設計
OESIS 框架可為您的產品提供符合合規要求所需的裝置狀態、修補程式及漏洞資料。該 SDK 亦針對監管合規框架中的 13 項以上控制措施，提供相關證明資料。
三步驟輕鬆上手
常見問題
OESIS Framework 作為OPSWAT OEM 解決方案的一部分，是一個跨平台的端點安全軟體開發框架，可讓開發人員和技術供應商透過可自訂的 SDK，將漏洞與修補程式管理、ZTNA 以及裝置狀態檢查高效整合至其產品中。OESIS Framework 歷經超過 24 年的持續開發，已獲得全球前 20 大一級安全供應商以及遍及全球 2.5 億個端點的合作伙伴網絡的信賴。
ZTNA（零信任網路存取）與NAC （Network Access Control ）的政策，取決於在授予存取權限之前，以及在整個連線期間持續掌握裝置的即時安全狀態。
OESIS 框架的功能遠不止於單純判定安全軟體是否已安裝或某個程序是否正在執行。它提供深入的安全狀態情報，用以判定端點防護是否已安裝、正在執行、配置正確，以及是否正在積極保護裝置。對於反惡意軟體和 EDR 產品而言，這可能包含諸如即時防護狀態、定義檔與引擎更新，以及已偵測到的威脅等檢查項目。OESIS 框架亦針對其他關鍵安全控制措施提供安全狀態情報，包括防火牆、磁碟加密、漏洞、缺失的修補程式，以及應用程式安全性。
OPSWAT 二十多年來，該公司已與端點安全廠商建立合作關係，包括針對特定廠商的整合與功能強化，使 OESIS Framework 能精準監控安全產品，其監控能力已超越一般作業系統檢查所能達到的範圍。
OESIS 支援Windows、macOS 及 Linux 平台上的 4,000多個應用程式，為 ZTNA 及NAC 供應商提供了一個統一的框架，用以評估廣泛安全生態系統中各端點的安全狀態。
OESIS 框架提供四個核心端點安全模組：裝置狀態與合規性（Device Posture & Compliance）、Vulnerability Detection 、Patch Management 以及 AppRemover。裝置狀態與合規性模組提供實現ZTNA「裝置信任」（Device Trust）組件所需的端點情報，使解決方案能夠在存取前及存取期間，持續評估裝置是否符合安全要求。這些模組共同為 Windows、macOS 和 Linux 系統提供深入的端點安全情報與控制，並由持續更新的應用程式、漏洞、CVE 及修補程式情報所支援。
大多數團隊會利用範例專案以及「JSON 輸入、JSON 輸出」的協定，在數天至數週內從專案啟動階段過渡到實際整合階段，而非從頭開始建構偵測邏輯。
OESIS Framework 可輕鬆整合至幾乎任何程式語言所建構的端點代理程式中。其直觀的 JSON 輸入／JSON 輸出介面提供了獨立於程式語言的整合模型，使 OESIS Framework 的功能能輕鬆整合至現有的端點產品中。
OESIS 框架的範例專案提供以下程式語言版本：C、C++、C#、Go、Python、Ruby 及 Objective-C。
OESIS 框架由OPSWAT MetaDefender 威脅研究與情報 (TRI) 提供技術支援，可持續更新漏洞與修補程式情報，無需客戶自行建置及維護研究基礎架構。OPSWAT 該框架持續收集、分析並豐富各類情報，涵蓋CVE、已知遭利用的漏洞 (KEV)、零日漏洞與新興漏洞、EPSS 漏洞利用可能性數據、廠商安全公告及修補程式資訊，並將這些情報與終端裝置上運行的應用程式及作業系統進行關聯。
這使您的產品能夠透過持續更新的「OPSWAT 」情報，快速識別存在漏洞的軟體、偵測是否暴露於新發現且正被積極利用的威脅、了解可用的修復方案，並對風險進行優先級排序。
探索OPSWAT MetaDefender TRI： 搜尋中心 -MetaDefender TRI