So funktioniert KernelCare IoT

Allokiert Kernel-Speicher und lädt neuen, sicheren Code hinein

Friert kurzzeitig alle Prozesse in einem "sicheren" Modus ein

MODIFIZIERT DIE URSPRÜNGLICHEN FUNKTIONEN UND SPRINGT ZUM NEUEN, SICHEREN CODE, WODURCH SICHERGESTELLT WIRD, DASS DER ALTE (ANGREIFBARE) CODE NIEMALS AUSGEFÜHRT WERDEN KANN

HEBT DAS EINFRIEREN ALLER PROZESSE AUF UND FÄHRT FORT

Im Jahr 2020, KernelCare IoT ist für das Patchen von AWS Graviton2 ARM64-Prozessoren verfügbar geworden.

 

Sehen Sie sich die Demo an, um zu sehen, wie KernelCare für IoT sichert EC2 A1-Instanzen mit AWS Graviton2 ARM64-Prozessoren in Echtzeit.

Unterstützte Distributionen & Chipsätze

KernelCare für IoT bietet sofortige Updates für Linux-Kernel auf ARM64.

Unterstützte Distributionen

Unterstützte Chipsätze

KernelCare IoT integriert sich in Microsoft Azure IoT Hub

Vorgestellt auf

Häufig gestellte
Fragen

TuxCare ist ein Service, der Unternehmen hilft, sich um Support, Wartung und Sicherheit von Enterprise Linux-Systemen zu kümmern. Das Portfolio der TuxCare-Dienstleistungen umfasst:
  • KernelCare Enterprise - Live-Patching für Linux-Kernel. Ein Abonnement mit hervorragender Integration mit Automatisierungstools & Schwachstellenscannern, Priority-Support und einem separaten ePortal-Server. Es ist speziell für größere Serverflotten zugeschnitten.
  • LibraryCare Add-on für KernelCare Enterprise - Live-Patching für Shared Libraries.
  • KernelCare IoT - Live-Patching für Linux-Kernel auf ARM 64. KernelCare für IoT schützt Geräte mit On-the-fly-Kernel-Updates. Die Preisgestaltung ist kundenspezifisch und wird erst nach einer POC-Phase bereitgestellt.
  • QEMUCare -Live-Patching für QEMU/KVM-basierte Virtualisierung. Der Service zielt darauf ab, die Orchestrierung und Migration von QEMU/KVM-basierten VMs zu eliminieren. Mit QEMUCare wird der gesamte Patching-Prozess des Virtualisierungshosts in eine einmalige Einrichtung des Agenten umgewandelt.
  • DataBaseCare -Live-Patching-Dienst für MySQL, MariaDB, PostgreSQL und andere Open-Source-Datenbanken für Unternehmen. Der Dienst sorgt dafür, dass Ihre Anwendungen laufen, während Ihr Datenbank-Backend aktualisiert wird, und verbessert so die Leistung, Zuverlässigkeit, Sicherheit und Konformität Ihrer Datenbank.
  • Extended Support Services - Patches und Updates für alle Enterprise Linux Komponenten & 24/7 Incident Support. Verfügbar für CentOS 6, Oracle Linux 6, Ubuntu 16, Debian 9.
  • Linux Support Services - Basis-Support-Paket für Unternehmen, die AlmaLinux OS in der Produktionsinfrastruktur einsetzen.
TuxCare hat keine Services als testvesionen, aber wir bieten individuelle POCs für Enterprise-Unternehmen an. Eine 30-tägige Geld-zurück-Garantie ist für alle Abonnements verfügbar.
  • Die KernelCare Team überwacht ständig die Sicherheits-Mailinglisten, um nach Sicherheitslücken zu suchen. Sobald eine gefunden wird, bereitet das Team einen Patch vor und sendet ihn dann an die Verteilungsserver.
  • Ein Agent führt auf Ihrem Gerät einen Prozess aus, der alle 4 Stunden mit den Distributionsservern abgleicht, bis er einen neuen Patch findet und diesen dann sicher auf den laufenden Kernel anwendet, ohne dass dieser angehalten werden muss.
  • Ein spezielles Kernel-Modul wird verwendet, um die Patches anzuwenden. Es lädt zuerst das Update in den Kernel-Adressraum und platziert dann Verschiebungen auf dem ursprünglichen Code/Daten, um sicherzustellen, dass der Codeblock während des Updates nicht ausgeführt wird. Sobald es fertig ist, schaltet es den Ausführungspfad sicher vom ursprünglichen auf den aktualisierten Code um und sorgt dann dafür, dass der alte Code nie wieder ausgeführt wird.
  • KernelCare erledigt dies alles sofort, automatisch und ohne Betriebsunterbrechung.
  • Für Enterprise-Teams empfehlen wir, einen Demo-Termin mit einem TuxCare-Techniker zu vereinbaren. Er nimmt Ihre Systemanforderungen auf, unterstützt Sie bei der Einrichtung der TuxCare-Dienste auf Ihren Systemen und sorgt dafür, dass Sie das beste Preisangebot erhalten.
  • Wenn Ihre Systeme hinter der Firewall laufen - ist der Kontakt zum Vertrieb die einzige Möglichkeit, da die Verwendung von TuxCare die Einrichtung eines ePortal Secure Patch Servers erfordert.

Die Einrichtung von Live-Patching auf IoT-Geräten erfordert einen individuellen Ansatz.

Füllen Sie das Formular aus und TuxCare Ingenieure werden sich mit Ihnen in Verbindung setzen und die nächsten Schritte besprechen.

Kontakt zu TuxCare Experten

Mehr Sicherheit mit weiteren Live Patching Services von TuxCare

Automatisiertes Live-Patching für Linux-Kernel mit zentraler Verwaltung und Integration gängiger Automatisierungs- und Schwachstellenmanagement-Tools.

Mehr erfahren
Library

Das erkennt und patcht gemeinsam genutzte Bibliotheken im Speicher, ohne die Anwendungen, die sie nutzen, zu stören.

Mehr erfahren
QEMU

Schützt den Virtualisierungs-Stack von Unternehmen mit Live-Patching, das keine Auswirkungen auf virtuelle Maschinen hat oder deren Migration auf andere Server erfordert.

Mehr erfahren
DataBase

Schützt das wichtigste Gut des Unternehmens, die Daten, durch Live-Patching des Datenbankanbieters, MySQL, MariaDB oder PostgreSQL, ohne Unterbrechung der Anwendungen, die davon abhängen.

Mehr erfahren

Automatisiertes Live-Patching für Linux-Kernel mit zentraler Verwaltung und Integration gängiger Automatisierungs- und Schwachstellenmanagement-Tools.

Mehr erfahren
LibraryCare-Zusatzmodul für

Das erkennt und patcht gemeinsam genutzte Bibliotheken im Speicher, ohne die Anwendungen, die sie nutzen, zu stören.

Mehr erfahren
QEMU

Schützt den Virtualisierungs-Stack von Unternehmen mit Live-Patching, das keine Auswirkungen auf virtuelle Maschinen hat oder deren Migration auf andere Server erfordert.

Mehr erfahren
DataBase

Schützt das wichtigste Gut des Unternehmens, die Daten, durch Live-Patching des Datenbankanbieters, MySQL, MariaDB oder PostgreSQL, ohne Unterbrechung der Anwendungen, die davon abhängen.

Mehr erfahren

Ihre Vergleichsliste

Vergleichen Sie
ALLE ENTFERNEN
VERGLEICHEN
0