强大的Endpoint 安全软件 平台
OESIS 框架是一个跨平台的模块化框架，可帮助技术供应商将 ZTNA（零信任网络访问）、设备合规性、漏洞评估、补丁管理以及其他先进的端点保护功能快速、高效地集成到其产品中。
- 即插即用
- 缩短产品上市时间
- 可定制的 SDK
OPSWAT 以下机构信赖
150+
50+
15
借助我们业界领先的解决方案，加速发展Endpoint Security SDK
OESIS 框架为您的工程团队提供了一个可直接集成的端点安全 SDK，可增强您在 Windows、macOS 和 Linux 平台上的产品功能。
模块化框架
只需集成您当前所需的功能，随着产品的发展再逐步添加更多功能，无需承担从零开始构建的负担。
缩短开发时间
预构建模块和简化的 API 可帮助您加快产品上市速度，同时不会牺牲质量或安全性。
削减开发成本
通过利用可直接集成的 SDK，最大限度地减少资源投入，从而减少对内部安全开发的需求。
降低维护和支持成本
持续更新、威胁情报和合规就绪功能可降低长期维护负担和支持开销。
持续威胁与CVE更新
OPSWAT 负责维护底层检测数据，因此您的产品能够保持最新状态，而无需专门投入工程时间进行研究。
融入久经考验的专业知识
整合一套经过数十年来OPSWAT 经验和创新锤炼、并获得全球领先技术供应商信赖的框架。
“零信任”始于了解设备
OESIS 框架为现代 ZTNA 提供了底层的设备信任层，并允许技术供应商将强大的端点安全功能直接嵌入到您的应用程序中。我们的 SDK 提供了用于设备状态评估、漏洞扫描、补丁管理和恶意软件检测的 API——这些功能完全可定制、轻量级且易于集成。
设备合规性
在 5,000 多个应用程序中发现、检测并执行策略，从而为 ZTNA 和NAC 部署持续提供设备可信度决策支持，而不仅仅是在登录关口。
Patch Management
自动检测数百款第三方应用程序和操作系统中缺失的补丁，并修复其中的漏洞，确保访问决策基于最新数据。
脆弱性评估
识别、评估并映射超过 98,500 个独特的 CVE 以及 175,000 多个漏洞实例，支持 1000 多个应用程序。
应用程序移除
无需用户干预，即可卸载不需要或不符合要求的应用程序。
支持的平台
平台* | 版本 |
|---|---|
| Windows 桌面 | 7, 8, 8.1, 10, 11 |
| WindowsServer | 2008 R2、2012、2012 R2、2016、 2019、2022、2025 |
| MacOS | 优胜美地 (10.10)、埃尔卡皮坦 (10.11)、 塞拉 (10.12)、高塞拉 (10.13)、 莫哈韦 (10.14)、卡塔利娜 (10.15)、 大苏尔 (11)、蒙特雷 (12)、 文图拉 (13)、索诺玛 (14)、 红杉 (15)、太浩 (26) |
| 利纳克斯 | Fedora (41, 42, 43, 44)， Red Hat Enterprise Linux (8, 9, 10)， CentOS (7, 8)， Ubuntu (22.04, 24.04, 25.04, 25.10, 26.04)， AlmaLinux (8, 9, 10)， Rocky Linux (8, 9, 10)， Debian (12, 13)， SUSE (15, 15.1, 15.2, 15.3, 15.4, 15.5, 15.6、15.7、16.0)， Oracle Linux (8、9、10)， Amazon Linux (2、2023)， Linux Mint (20、21、22、22.1、22.2、22.3) |
也可能支持其他发行版 (**)
24年以上
关于经验与创新
2.5亿
全球终端
值得信赖
前20名
一级供应商
符合合规要求
即插即用
支持可定制的 SDK
4 多打+ 合作伙伴
跨平台覆盖
(Windows、macOS、Linux)
OESIS 框架与自主开发
大多数团队都低估了保持威胁情报数据库准确性和及时性所需的努力。保持签名更新、追踪新的CVE、处理操作系统版本变更，以及大规模管理现实世界中的边界案例，是一项持续的运维工作，需要消耗大量资源。OESIS框架可为您的组织分担这一负担，并为您提供可直接投入生产的端点安全能力。
能力 | OESIS 框架 | 自主开发 |
|---|---|---|
产品上市时间 | 天到周 | 六至十二个月 |
正在进行的研究与数据库更新 | CVE、补丁研究、安全控制措施和威胁 数据库由以下机构持续维护：OPSWAT | 需要一支专职的内部团队 |
广泛覆盖 | 4多打合作伙伴共同构建了一个共享情报网络，该网络在全球2.5亿个终端上运行。 | 资源和覆盖范围有限的单人团队 |
跨平台支持 | 通过一个 SDK 支持 Windows、macOS 和 Linux | 针对每个操作系统分别进行开发 |
长期维护 | 作为 SDK 的一部分，持续提供更新 | 持续工程成本 |
合规准备情况 | 内置符合合规要求的功能 | 由内部开发并经过验证 |
客户支持与赋能 | 专属支持，以及针对您支持团队的培训， 以帮助其掌握系统运行和故障排除所需的技能 | 支持工作完全依赖于内部资源和专业知识 |
将您现有的架构 与团队正在使用的编程语言进行整合
OESIS 框架可轻松集成到使用几乎任何编程语言构建的端点代理中。其简单的 JSON 输入/输出接口提供了一种与语言无关的集成模型，从而能够轻松将 OESIS 框架的功能整合到现有的端点产品中。
OESIS 框架的示例项目提供以下编程语言版本：C、C++、C#、Go、Python、Ruby 和 Objective-C。
C++ 库
我们的共享库是一个本地 C++ 集成库，可轻松适用于其他终端语言。
JSON
用于调用功能的简单 JSON 输入和 JSON 输出协议
深受行业领军企业的信赖
"OPSWAT的产品帮助了我们，主要是让我们能够顺利、无缝地集成到现有的中央技术平台中"。
"OPSWAT 是 Ivanti 的战略合作伙伴......实际上，我们利用OPSWAT的合作伙伴关系来确保我们没有任何恶意代码......"
"......加上OPSWAT 提供的设备合规性和态势检查......将这一切结合在一起，提供整体的端到端安全。
专为帮助您满足合规要求而设计
OESIS 框架为您的产品提供满足合规要求所需的设备状态、补丁和漏洞数据。该 SDK 还为 13 项以上的合规控制措施提供了合规证明材料。
三步轻松入门
与我们的专家联系
请与OPSWAT 团队详细讨论您的架构和需求，以确定适合您产品的模块范围。
无缝集成
借助我们可定制的端点安全 SDK，快速高效地进行集成
实施 ZTNA 并建立值得信赖的设备信任机制
利用实时设备状态信息，针对用户的各类设备做出并持续重新评估信任决策。
你对OESIS没问题吗？
请确认您的应用程序能与全球领先的终端安全和ZTNA产品无缝互操作。OESIS OK认证计划旨在验证终端安全供应商产品的兼容性和安全有效性，让合作伙伴和客户确信您的产品已准备就绪。
常见问题
OESIS 框架作为OPSWAT OEM 解决方案的一部分，是一个跨平台的终端安全软件开发框架，可帮助开发人员和技术供应商利用可定制的 SDK，将漏洞和补丁管理、ZTNA 以及设备状态检查高效地集成到其产品中。经过 24 多年的持续开发，OESIS 框架赢得了全球前 20 家一级安全供应商以及覆盖 2.5 亿个终端的合作伙伴网络的信赖。
ZTNA（零信任网络访问）和NAC （Network Access Control ）策略依赖于在授予访问权限之前以及整个会话期间持续了解设备的实时安全状态。
OESIS 框架远不止于简单地判断安全软件是否已安装或某个进程是否正在运行。它提供深入的安全状态情报，用于确定端点防护软件是否已安装、正在运行、配置正确，以及是否正在积极保护设备。对于反恶意软件和 EDR 产品，这可能包括对实时防护状态、定义文件和引擎更新以及已检测到的威胁等项目的检查。OESIS 框架还为其他关键安全控制措施提供安全态势情报，包括防火墙、磁盘加密、漏洞、缺失的补丁以及应用程序安全。
OPSWAT 二十多年来，该公司一直与终端安全供应商保持着合作关系，包括针对特定供应商的集成与功能增强，这些举措使OESIS Framework能够对安全产品进行精准监控，其监控能力已超越了通过通用操作系统检查所能达到的水平。
OESIS 支持Windows、macOS 和 Linux 平台上的 4,000多个应用程序，为 ZTNA 和NAC 供应商提供了一个统一的框架，用于评估整个广泛安全生态系统中的端点安全状况。
OESIS 框架提供了四个核心端点安全模块：设备状态与合规性（Device Posture & Compliance）、设备状态与合规性（Vulnerability Detection ）、设备状态与合规性（Patch Management ）以及 AppRemover。设备状态与合规性模块提供了实现ZTNA 中“设备可信度”（Device Trust）组件所需的端点情报，使解决方案能够在访问前及访问过程中持续评估设备是否符合安全要求。这些模块共同为 Windows、macOS 和 Linux 系统提供深入的端点安全情报和控制能力，并依托持续更新的应用程序、漏洞、CVE 和补丁情报作为支撑。
大多数团队利用示例项目和“JSON输入、JSON输出”协议，而非从头开始构建检测逻辑，通常只需几天到几周的时间，就能从项目启动阶段过渡到实际集成阶段。
OESIS 框架可轻松集成到使用几乎任何编程语言构建的端点代理中。其简单的 JSON 输入/输出接口提供了一种与语言无关的集成模型，从而能够轻松将 OESIS 框架的功能整合到现有的端点产品中。
OESIS 框架的示例项目提供以下编程语言版本：C、C++、C#、Go、Python、Ruby 和 Objective-C。
OESIS 框架由OPSWAT MetaDefender 威胁研究与情报（TRI）提供支持，可提供持续更新的漏洞和补丁情报，而无需客户自行构建和维护研究基础设施。OPSWAT 该框架持续收集、分析并丰富情报，涵盖CVE、已知被利用漏洞 (KEV)、零日漏洞和新兴漏洞、EPSS 漏洞利用可能性数据、厂商安全公告以及补丁信息——并将这些情报与终端上运行的应用程序和操作系统进行关联。
这使您的产品能够快速识别存在漏洞的软件，检测是否暴露于新发现且正在被积极利用的威胁之下，了解可用的修复方案，并利用持续更新的OPSWAT 情报对风险进行优先级排序。
探索OPSWAT MetaDefender TRI： 搜索中心 -MetaDefender TRI
