Seguridad de objetos

Para resolver diversos desafíos relacionados con la implementación de sistemas distribuidos seguros, ObjectSecurity lanzó OpenPMF versión 1, ^{[ 9 ]} en ese momento uno de los primeros productos de control de acceso basado en atributos (ABAC) del mercado. Permitía la creación centralizada de reglas de acceso y su aplicación automática en todos los nodos de middleware mediante puntos de decisión/aplicación locales. Gracias al apoyo de varios proyectos de investigación financiados por la UE , ObjectSecurity descubrió que un enfoque ABAC centralizado por sí solo no era una forma viable de implementar políticas de seguridad. ^{[ 10 ] [ 11 ]}

ObjectSecurity lanzó OpenPMF versión 2. Se basa en un concepto llamado seguridad dirigida por modelos que permite la especificación intuitiva y centrada en el negocio de los requisitos de seguridad y la generación automática de políticas de seguridad ejecutables. ^{[ 2 ] [ 12 ]} OpenPMF versión 2 fue diseñado para cerrar la brecha semántica entre las políticas que administran los usuarios y las políticas que se implementan técnicamente. En el momento del lanzamiento de OpenPMF versión 2, la seguridad dirigida por modelos estaba vinculada con un proceso de desarrollo dirigido por modelos para aplicaciones, especialmente para la arquitectura orientada a servicios (SOA) ágil. ^{[ 12 ]}

Después de años de publicar y presentar el enfoque científico y técnico, algunas firmas de analistas, como Gartner , tomaron nota del enfoque científico. ^{[ 13 ]} Le siguieron varios otros premios y reconocimientos. ^{[ 14 ] [ 15 ]} OpenPMF versión 3 se lanzó en 2010, compatible con políticas avanzadas, Eclipse , nube , BPMN , ^{[ 16 ]} SOA, XACML , pub-sub/DDS y numerosos puntos de aplicación adicionales. ^{[ 17 ]} ObjectSecurity también extendió su enfoque de seguridad basado en modelos para incluir análisis automático de cumplimiento/acreditación y generación de evidencia. ^{[ 18 ]}

En 2009, ObjectSecurity estableció una entidad legal independiente en California , Estados Unidos, para estar más cerca de sus clientes con sede en EE. UU. ^{[ 19 ]}

En los últimos años, ObjectSecurity ha ampliado OpenPMF para admitir la detección automática de sistemas, pruebas formales automatizadas, ^{[ 20 ]} compatibilidad con realidad virtual, servidor API, etc., lo que permite la automatización de políticas de seguridad sin necesidad de instalar agentes locales y permite el uso de seguridad basada en modelos sin necesidad de un desarrollo basado en modelos . También se ha ampliado la compatibilidad de OpenPMF con modelos avanzados de control de acceso, incluido el control de acceso basado en proximidad y PBAC. ^{[ 21 ]}

En 2017, ObjectSecurity lanzó OpenPMF versión 4.0, que incluye una nueva interfaz de usuario basada en navegador, soporte en la nube y muchas otras características. ^{[ 22 ]}

En 2019, ObjectSecurity lanzó una versión beta de una solución de gestión de análisis de riesgos de la cadena de suministro (SCRAMS) financiada por el programa SBIR de la Marina de los Estados Unidos ^{[ 23 ] , [ 24 ]} que analiza la información de adquisiciones de SAP y otras fuentes en busca de anomalías que indiquen riesgos en la cadena de suministro.

En 2019, ObjectSecurity lanzó una versión alfa de una herramienta de automatización VAPT financiada por la Marina de los Estados Unidos ^{[ 25 ] , [ 26 ]} que analiza automáticamente tanto sistemas/redes IP como dispositivos integrados (a través de puertos no IP) en busca de vulnerabilidades de software.

BinLens, ^{[ 27 ]} anteriormente conocida como OT.AI Platform, ^{[ 28 ]} es una plataforma de evaluación de seguridad de firmware de tecnología operativa / sistema de control industrial , destinada a detectar vulnerabilidades y exposiciones comunes a nivel de firmware para muchos dispositivos industriales, incluidos PLC, HMI, sistemas SCADA, etc.