KernelCare erlangt die Amazon Linux 2 Ready-Zertifizierung

Das Live-Patching-System KernelCare hat im Rahmen des Amazon Web Services (AWS) Service Ready-Programms die Auszeichnung Amazon Linux 2 Ready erhalten. 

Damit wird anerkannt, dass KernelCare von Amazon Web Services validiert wurde, um auf Unterstützung von Amazon Linux 2.

"Wir sind stolz darauf, dass KernelCare den AWS Service Ready-Status erreicht hat", sagte CloudLinux-Präsident Jim Jackson. "Wir freuen uns darauf, Amazon Linux 2-Benutzern das zuverlässige und effektive Linux-Kernel-Patching zu bieten, das KernelCare bereitstellt."

KernelCare ist bereits in der Amazon Elastic Compute Cloud (EC2) im Einsatz.

Alex Wojtowicz, der Inhaber des Internetdienstleisters Warpnet, sagt dazu,

"Wir setzen KernelCare schon seit langem bei unseren EC2-Instanzen ein. Wir betreiben keine EC2-Instanzen ohne KernelCare, weil wir der Meinung sind, dass dies von grundlegender Bedeutung ist, um unseren Kunden Sicherheit und Zuverlässigkeit zu bieten."

Das Amazon Kernel Live Patching bietet Patch-Management-Services zur Bekämpfung von Sicherheitsschwachstellen, die jeden Tag in der Woche entdeckt, ausgenutzt und anschließend gepatcht werden. Größere Unternehmen sind besonders gefährdet, da eine Sicherheitslücke zu erheblichen Konsequenzen und weitreichendem Datenverlust führen kann. Amazon hat die Live-Patching-Technologie für Linux 2-Instanzen, die auf AWS laufen, eingeführt.

Das Live-Patching wird überall dort unterstützt, wo Sie Amazon Linux 2 verwenden und Ihre Kernel-Version 4.14.165-131.185 oder höher ist. Das Amazon Kernel Live Patching funktioniert nur unter x86_64-Umgebungen.

Über KernelCare

KernelCare behebt Schwachstellen im Amazon Linux 2-Kernel, während dieser läuft. Es ist nicht erforderlich, Server oder VMs anzuhalten oder neu zu starten, um KernelCare zu installieren oder zu betreiben. Dies verbessert die Sicherheit erheblich, da Amazon Linux 2-Instanzen im laufenden Betrieb gepatcht werden können, in der Regel innerhalb von 48 Stunden, nachdem ein CVE, das den Kernel betrifft, veröffentlicht wurde. Kompatibel mit Amazon Linux, CentOS, RHEL, Ubuntu, Debian und anderen Linux-Distributionen, einschließlich Yokto und Raspbian.