Unterstützung für gemischte
Linux-Umgebungen
Verwenden Sie mehr Distributionen als nur Amazon Linux? KernelCare liefert Patches ohne Neustart für alle.
Lassen Sie das Chaos der Koordination von Patching-bezogenen Wartungsfenstern hinter sich und gewinnen Sie die Kontrolle über Ihren Zeitplan zurück
Gewährleistung der kontinuierlichen Einhaltung strengerer gesetzlicher Anforderungen und verschiedener Cybersicherheitsstandards
Wenden Sie Kernel-Sicherheitsupdates an, sobald sie verfügbar sind, und gewinnen Sie den Wettlauf gegen die Ausnutzung von Sicherheitslücken
Erzielen Sie erhebliche Kosteneinsparungen, indem Sie Ausfallzeiten vermeiden und den Aufwand für die Verwaltung von Systemneustarts reduzieren.
Sobald eine neue Sicherheitslücke in einem Linux-Kernel bekannt wird, arbeitet das TuxCare
Team sofort mit der Arbeit an einem Rebootless-Patch.
KernelCare Enterprise stellt dann jeden Patch in weniger als einer Nanosekunde bereit:
Wir erstellen Code, der unsicheren Kernel-Code durch einen sicheren, aber funktional gleichwertigen Ersatz ersetzt.
Wir kompilieren jeden Patch, der sich auf den betroffenen Kernel auswirkt, und stellen ihn auf unseren Distributionsservern bereit.
Ein KernelCare-Prozess, der auf Ihrem Server läuft, überprüft alle 4 Stunden unsere Distributionsserver. Wenn ein neuer Patch verfügbar ist, kann er heruntergeladen und auf Ihren laufenden Kernel angewendet werden.
Das KCE-Kernelmodul lädt die aktualisierte Binärdatei innerhalb von Nanosekunden in den sicheren Kernelbereich und leitet alle Funktionen auf den aktualisierten Code um - und der Kernel wird fortgesetzt.
Da dies in Nanosekunden geschieht, werden keine Prozesse
unterbrochen und keine Failover-Bedingung wird ausgelöst
Für Linux-Infrastrukturen, die erhöhte Anforderungen an Sicherheitsmaßnahmen und die Einhaltung der internen und externe Compliance-Anforderungen |
||
|---|---|---|
| Kernel-Patching ohne Neustart | ||
| Unterstütztes System 1 Anzahl | Unbegrenzt | Bis zu 50 Systeme |
| Rebootless Patching für Gemeinsame Bibliotheken | Add-on( LibCare) | – |
| Neustartfreies Patching für KVM/QEMU | Add-on( QEMUCare) | – |
| Anpassbare Patch-Rollout-Richtlinien | – | |
| Zentrales Konfigurationsmanagement | – | |
| Unterstützung für mehrere Geschäftseinheiten und Benutzer | – | |
| Einsatz in air-gapped Netzwerken | – | |
| Integration mit Schwachstellen-Scannern für Live Patch-Aware Compliance Reporting | – | |
1 System = Physisches Gerät, VM oder Cloud-Instanz
Verwenden Sie mehr Distributionen als nur Amazon Linux? KernelCare liefert Patches ohne Neustart für alle.
KernelCare ist ein unabhängiges Patching-Tool ohne Neustart, das nicht Teil einer teuren Premium-Support-Mitgliedschaft ist.
Patching auf Autopilot für gemeinsam genutzte Bibliotheken (glibc, OpenSSL), IoT-Geräte und QEMU-Virtualisierungssysteme, so dass Sie nie einen Neustart durchführen müssen
Fragen Sie einen unserer Linux-Patching-Experten.