Rebootloses Patchen
mit TuxCare

Automatisieren Sie die Behebung von Sicherheitslücken für alle gängigen Linux-Distributionen für Unternehmen sowie für gemeinsam genutzte Bibliotheken
wie glibc und OpenSSL – und das alles ohne Kernel-Neustarts, Systemausfälle oder die Notwendigkeit,
die Installation von Patches bis zu geplanten Wartungsfenstern aufzuschieben.

Preise anfordern Kostenlose Testversion

14 Tage risikofrei -

Erhalten Sie Ihre Lizenzen sofort

TuxCare hat bis heute mehr als 14.000 CVEs in Open-Source-Produkten erfolgreich behoben (und es werden immer mehr), und sorgt so für robuste Sicherheit und Compliance bei Unternehmenssystemen.

Minimieren Sie Ihr Risiko und gewährleisten Sie gleichzeitig eine 100-prozentige Verfügbarkeit Ihrer Systeme

Wartungsfenster eliminieren

Lassen Sie das Chaos der Koordination von Patching-bezogenen Wartungsfenstern hinter sich und gewinnen Sie die Kontrolle über Ihren Zeitplan zurück

Rationalisierung der Sicherheits-Compliance

Gewährleistung der kontinuierlichen Einhaltung strengerer gesetzlicher Anforderungen und verschiedener Cybersicherheitsstandards

Minimierung der Risikoanfälligkeit

Wenden Sie Kernel-Sicherheitsupdates an, sobald sie verfügbar sind, und gewinnen Sie den Wettlauf gegen die Ausnutzung von Sicherheitslücken

Senkung von Betriebskosten

Erzielen Sie erhebliche Kosteneinsparungen, indem Sie Ausfallzeiten vermeiden und den Aufwand für die Verwaltung von Systemneustarts reduzieren.

KernelCare Enterprise im Vergleich zu Red Hat kpatch

	Red Hat kpatch	KernelCare
Unterstützte Distributionen	Nur Red Hat Enterprise Linux	Red Hat Enterprise Linux 6, 7, 8, 9 sowie Ubuntu, Oracle, AlmaLinux und viele andere
Schwachstellen gepatcht	Nur ca. 10 % der CVEs (ausgewählte wichtige und kritische Kernel-CVEs)	Bis zu 100 % Abdeckung
Abdeckung des Linux-Kernels und kritischer Bereiche des Userspace (OpenSSL, glibc)	Nur Kernel	Ja
Unterstützung der ARM64-Architektur	Nur x86-64	Ja
Live-Patching für jeden laufenden Kernel	Wählen Sie nur zulässige Kerne aus	Ja
Praktisch unbegrenzte Lebensdauer des Kernel-Patchings	Etwa ein Jahr pro Kernel	Ja
Integrierte automatische Patches	Kein spezieller Agent; Patches werden als RPMs bereitgestellt und über yum/dnf oder Satellite installiert	Der Agent überprüft und installiert neue Patches automatisch
Live-Patching für Betriebssysteme, deren Lebenszyklus abgelaufen ist	Nicht im kostenpflichtigen Add-on „Extended Life-cycle Support“ enthalten	Red Hat Enterprise Linux 6, 7 sowie Ubuntu, Oracle, AlmaLinux und viele andere
Roll-Back-Funktion ohne Neustart	Mit einem Neustart	Patching
Lieferung von individuell gestalteten Aufnähern	Selbst einrichten mit kpatch-build; wird nicht als Dienst bereitgestellt oder unterstützt	Vollständig verwaltet
Zentralisierte und luftisolierte Verwaltung	Erfordert Red Hat Satellite (separate Lizenz)	Im Lieferumfang enthalten (ePortal)
API verfügbar	Für die zentralisierte API ist Red Hat Satellite erforderlich (separate Lizenz)	Im Lieferumfang enthalten (ePortal)
Verteilung eines einzigen Patchsets für alle Patches	Ja	Ja
Im Vorfeld aktiv entwickelt	Veraltet, im Wartungsmodus	Ja
24/7 Support	Nur Schweregrade 1 und 2, Premium-Abonnenten	Online, 24/7/365
Add-ons	–	LibCare, individuelle Aufnäher
Art des Patchings	Persistent	Persistent
Kosten	Erfordert ein aktives RHEL-Abonnement: 878,90 $ (Standard) oder 1.428,90 $ (Premium) pro System und Jahr; EUS-Erweiterung: +273,90 $	Ab 50 $ pro System und Jahr, Mengenrabatte möglich

Warum einen Live-Patching-Ansatz wählen?

Patching-Zeitplan beschleunigen

TuxCare ermöglicht es Ihnen, die neuesten CVE-Patches automatisch zu installieren, sobald sie verfügbar sind. So können Sie Ihr Risikofenster verkleinern und Ihre Systeme sicher halten - und das alles, ohne einen Neustart oder eine Systemausfallzeit einplanen zu müssen.

Versteckten Kosten für Wartungsfenster eliminieren

Durch die Anwendung von CVE-Patches im laufenden Betrieb wird ein kontinuierlicher, unterbrechungsfreier Service für die Nutzer gewährleistet - eine Ankündigung geplanter Wartungsfenster ist also nicht erforderlich.

Mehr Zeit für andere wichtige Aufgaben

Keine langwierigen Patching-Workflows mehr, sondern bis zu 70 % weniger Zeit für das Patchen von CVEs, damit mehr Zeit für die Entwicklung innovativer Funktionen bleibt und Sie konkurrenzfähig bleiben.