Technische Unterstützung
Dokumentation
Anmeldung
Kontakt
KernelCare über das AWS-Partner-Netzwerk (APN) angekündigt
28. August 2019. TuxCare PR Team
Der Aufwärtstrend bei KernelCare geht weiter. Als Teil der breiteren CloudLinux-Angebotspalette ist KernelCare jetzt ein Advanced Technology Partner im AWS Partner Network (APN).
In der ersten Juliwoche besuchte Jim Jackson, Präsident und CRO von CloudLinux, den AWS APN-Blog, um AWS-Benutzern zu beschreiben, wie KernelCare ihnen helfen kann, die Sicherheit zu verbessern und die Verfügbarkeit zu erhöhen.
Für die meisten Unternehmen besteht die einzige Möglichkeit, Patches anzuwenden, darin, den Server neu zu starten. Aber AWS EC2-Benutzer sind wie jeder andere Systemadministrator: Sie hassen ungeplante Ausfallzeiten. Der Neustart von Servern schadet dem Kundenservice, gefährdet das Geschäft und bereitet Kopfschmerzen bei der Organisation. Selbst wenn ein kritischer Kernel-Patch als Reaktion auf eine schwerwiegende Sicherheitslücke veröffentlicht wird, wird dieser Patch nicht vor dem nächsten sorgfältig geplanten Wartungsfenster angewendet, das Wochen oder sogar Monate entfernt sein kann. Während der Verzögerung, die dem geplanten Neustart vorausgeht, stehen die Server ohne Patch da und sind anfällig für Bedrohungen.
Dies ist sowohl ein ernstes Sicherheitsrisiko als auch ein Verstoß gegen die Compliance-Richtlinien.
Mit Live-Patching können Sie Sicherheitsprobleme in einem Linux-Kernel beheben, ohne auf eine Kernel-Veröffentlichung warten zu müssen, und ohne dass Server neu gestartet werden müssen. Mit KernelCare werden Patches von einem Agentenprogramm erfasst, sobald sie bereit sind, und ein Kernelmodul führt das Patching direkt in einem heißen (Live-)Kernel durch.
Wir von KernelCare haben bereits viele AWS EC2-Benutzer, die KernelCare gerne nutzen, um live gepatcht zu bleiben. Affinity Water, ein in Großbritannien ansässiges Versorgungsunternehmen, setzt KernelCare auf Dutzenden seiner bei AWS gehosteten virtuellen Maschinen (VMs) ein, die vier verschiedene Linux-Typen umfassen. Auch Efinity Insurance nutzt KernelCare seit mehr als einem Jahr und konnte mit seiner Java-basierten Softwarelösung, die auf AWS-Instanzen unter CentOS bereitgestellt wird, ein schnelles Wachstum verzeichnen.
Die Lücke zwischen der Ausgabe von Patches und der Anwendung von Patches ist die Hauptursache für viele Cybersecurity-Fehlschläge der letzten Zeit. Diese Lücke kann auch dazu führen, dass Sie die Vorschriften nicht einhalten. Für alle, die komplexe, Linux-basierte Service-Stacks auf AWS betreiben, sollte Live-Patching ein wesentlicher Bestandteil ihrer Sicherheitsstrategie sein. KernelCare funktioniert mit einer Vielzahl von Linux-Distributionen und -Kerneln, einschließlich Amazon Linux 1 und 2, sowohl in virtualisierten als auch in Bare-Metal-Varianten.
Erhalten Sie eine KOSTENLOSE 7-Tage-Testversion von KernelCare
Weitere wertvolle Partnerschaften:
