KernelCare für Ubuntu | TuxCare

Minimieren Sie Ihr Risiko und sichern Sie gleichzeitig
100% Betriebszeit Ihrer Systeme.

Wartungsfenster eliminieren

Lassen Sie das Chaos der Koordination von Patching-bezogenen Wartungsfenstern hinter sich und gewinnen Sie die Kontrolle über Ihren Zeitplan zurück

Rationalisierung der Sicherheits-Compliance

Gewährleistung der kontinuierlichen Einhaltung strengerer gesetzlicher Anforderungen und verschiedener Cybersicherheitsstandards

Minimierung der Risikoanfälligkeit

Wenden Sie Kernel-Sicherheitsupdates an, sobald sie verfügbar sind, und gewinnen Sie den Wettlauf gegen die Ausnutzung von Sicherheitslücken

Senkung von Betriebskosten

Erzielen Sie erhebliche Kosteneinsparungen, indem Sie Ausfallzeiten vermeiden und den Aufwand für die Verwaltung von Systemneustarts reduzieren.

Erwägen Sie den Einsatz von Canonical Livepatch oder verwenden Sie es bereits?

Erfahren Sie, wie AppSignal von Canonical Livepatch
zu KernelCare Enterprise wechselte, um weniger Neustarts zu erreichen

Lesen Sie ihre Geschichte

KernelCare Enterprise patcht alle gängigen Enterprise-Linux-Distros ohne Reboots, einschließlich

KernelCare-Dokumentation lesen Kompatibilität Ihres Kernels und Betriebssystems prüfen

Der TuxCare Rebootless Live Patching Prozess

Sobald eine neue Sicherheitslücke in einem Linux-Kernel bekannt wird, arbeitet das TuxCare
Team sofort mit der Arbeit an einem Rebootless-Patch.

KernelCare Enterprise stellt dann jeden Patch in weniger als einer Nanosekunde bereit:

1

Wir erstellen den Patch

Wir erstellen Code, der unsicheren Kernel-Code durch einen sicheren, aber funktional gleichwertigen Ersatz ersetzt.

2

Wir bereiten den Patch für die Bereitstellung auf
vor.

Wir kompilieren jeden Patch, der sich auf den betroffenen Kernel auswirkt, und stellen ihn auf unseren Distributionsservern bereit.

3

Sie erhalten den Patch

Ein KernelCare-Prozess, der auf Ihrem Server läuft, überprüft alle 4 Stunden unsere Distributionsserver. Wenn ein neuer Patch verfügbar ist, kann er heruntergeladen und auf Ihren laufenden Kernel angewendet werden.

4

KernelCare wendet
den Patch an

Das KCE-Kernelmodul lädt die aktualisierte Binärdatei innerhalb von Nanosekunden in den sicheren Kernelbereich und leitet alle Funktionen auf den aktualisierten Code um - und der Kernel wird fortgesetzt.

Da dies in Nanosekunden geschieht, werden keine Prozesse
unterbrochen, und es wird nie eine Failover-Bedingung ausgelöst

Testen Sie KernelCare Enterprise für
Ubuntu ohne jegliche Verpflichtung

Frage stellen

Erwägen Sie das rebootlose Patchen mit
Canonical Livepatch?

Finden Sie heraus, warum unser erschwingliches KernelCare Enterprise für Ihr Team wahrscheinlich die bessere Wahl ist:

Canonical

Livepatch
KernelCare Enterprise
Unterstützte Distributionen Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04 Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04, sowie Red Hat, Oracle, AlmaLinux und viele andere
Alle Sicherheitslücken gepatcht
Nur eine Teilmenge der hohen und kritischen Schwachstellen
Unterstützung für x86-64- und arm64-Architekturen
Abdeckung von Linux-Kernel und kritischem Userspace
Nur Kernel
Praktisch unbegrenzte Lebensdauer des Kernel-Patchings
Benutzerdefinierte Patches
QEMU-Patching
Verteilung eines einzigen Patchsets für alle Patches
Verfügbare APIs
Roll-Back-Funktion ohne Neustart
mit einem Neustart
ohne Neustart
24/7 Support
mit einem kostenpflichtigen Abonnement
online, 24/7/365
Verfügbarkeit für Neukunden
Nur für Ubuntu-Clients
(mehr als 60 Distro-Versionen werden unterstützt)
Add-ons Benutzerdefinierte Patches, QEMU, IoT
Geräte, Gemeinsame Bibliotheken
Kosten Im Lieferumfang aller Ubuntu Pro
Pakete($225-$3.400/Maschine/Jahr).		 $49,50 pro Jahr und System, verschiedene
Add-ons können im Abonnement enthalten sein
Abonnement eingeschlossen werden, Massenpreise sind verfügbar

 

Warum KernelCare Enterprise statt Canonical Livepatch?

Unterstützung für gemischte
Linux-Umgebungen

Verwenden Sie mehr Distributionen als nur Ubuntu? KernelCare liefert Patches ohne Neustart für alle.

Eine erschwingliche
Standalone-Lösung

KernelCare ist ein unabhängiges, rebootloses Patching-Tool, das nicht Teil einer kostspieligen Premium-Support-Mitgliedschaft ist.

Patches jenseits von
den Kernel

Stellen Sie das Patching für gemeinsam genutzte Bibliotheken (glibc, OpenSSL), IoT-Geräte und QEMU-Virtualisierungssysteme auf Autopilot, sodass Sie nie einen Neustart durchführen müssen.

Alle
Sicherheitslücken schließen

Canonical Livepatch liefert nur Patches ohne Neustart für hohe und kritische Sicherheitslücken. KernelCare deckt alle Schwachstellen ab und bietet auch benutzerdefinierte Patches.

Haben Sie eine Frage zu KernelCare?

Fragen Sie einen unserer Linux-Patching-Experten.

Frage stellen