Technischer Support
Dokumentation
Anmeldung
Kontakt
TuxCare-Integrationen
Open-Source-Sicherheit, die auf den gesamten Stack zugeschnitten ist, den Sie bereits einsetzen
TuxCare verbindet „secure-by-default“-Pakete, Patches über den gesamten Lebenszyklus hinweg und Betriebssystem-Updates ohne Neustart mit den Repositorys, Scannern, Sicherheitsplattformen und Automatisierungslösungen, die bereits in Ihrer Umgebung vorhanden sind. Die folgenden Integrationen zeigen, wo diese Verbindung derzeit besteht und welche Funktionen die einzelnen Integrationen konkret erfüllen.
Repositorys und Artefaktverwaltung
Sichere Pakete erfordern keinen separaten Bereitstellungsprozess. Verbinden Sie TuxCare mit der Artefakt-Infrastruktur, die bereits zwischen Ihren Entwicklern und der Produktion steht.
JFrog
Wenn JFrog eine anfällige Abhängigkeit entdeckt, kann TuxCare den gepflegten Ersatz bereitstellen. Die Behebung erfolgt im Rahmen des JFrog-Workflows, den Ihre Entwickler bereits nutzen.
Analyse der Softwarezusammensetzung
SCA zeigt Ihnen, wo Schwachstellen bestehen. TuxCare schließt die Lücke bei der Behebung, wenn die Standardlösung (Upgrade auf eine unterstützte Version) noch nicht praktikabel ist.
Aikido
Aikido deckt die Sicherheitslücke auf. TuxCare bietet eine weitere Möglichkeit, diese zu beheben: eine gepflegte Version der Software, die die Anwendung bereits verwendet.
Patch- und Infrastrukturmanagement
Behalten Sie Ihre bestehenden Patch-Prozesse bei und beseitigen Sie eines ihrer größten Hindernisse. KernelCare integriert Kernel-Updates ohne Neustart in bestehende Infrastruktur-Workflows, sodass für jeden Sicherheitspatch kein Wartungsneustart erforderlich ist.
Ivanti
Ivanti bleibt weiterhin das Herzstück des Patch-Managements, während KernelCare die Korrekturen am Linux-Kernel auf laufenden Hosts übernimmt, wodurch sich die Anzahl der Sicherheitsupdates, die auf ein Wartungsfenster warten, verringert.
Schwachstellen-Management
Wenn Sie eine CVE behoben haben, sollte sie nicht mehr als offen angezeigt werden. Diese Integrationen helfen Scannern dabei, TuxCare-Patches zu erkennen, anstatt Ihr Team auf bereits geschlossene Befunde anzusetzen.
Haltbar
Stellen Sie sicher, dass der Scanner und das laufende System aufeinander abgestimmt sind. Tenable erkennt TuxCare-Patches, sodass behobene CVEs nicht mehr als gewöhnliche, versionsbezogene Befunde angezeigt werden.
Qualys
Qualys kann bei der Bewertung von Linux-Hosts die „rebootless patches“ von KernelCare berücksichtigen, wodurch Sicherheitsteams einen genaueren Überblick erhalten, als dies allein anhand der aktuell ausgeführten Kernel-Version möglich wäre.
Endpunkt- und Laufzeitsicherheit
Die Erkennung von Bedrohungen und das Patchen ohne Neustart lösen zwei verschiedene Aspekte desselben Problems. Das eine Verfahren überwacht laufende Systeme auf Anzeichen einer Kompromittierung, das andere entfernt anfälligen Code, während diese Systeme weiterlaufen. Zusammen beseitigen sie den Zielkonflikt zwischen Sicherheit und Verfügbarkeit.
CrowdStrike
Falcon überwacht den Host. KernelCare repariert den laufenden Kernel. Gemeinsam verkürzen sie die Zeit, in der Linux-Systeme zwischen der Offenlegung und dem nächsten geplanten Neustart ungeschützt sind.
Invary
Kombinieren Sie die Überwachung der Laufzeitintegrität mit dem Patchen des Kernels ohne Neustart, sodass Sicherheitsteams die Linux-Systeme weiterhin validieren können, während KernelCare kritische Korrekturen am laufenden Kernel vornimmt.
Plattformen für das Infrastrukturmanagement
Ob zehn oder zehntausend Hosts – eine manuelle Installation kommt nicht in Frage. Nutzen Sie die bereits bei Ihnen eingesetzte Automatisierung, um das Patching ohne Neustart in den Standard-Linux-Build zu integrieren.
Ansible
Verwenden Sie Ansible, um KernelCare in Linux-Umgebungen bereitzustellen, zu registrieren und zu verwalten. Dadurch wird das Live-Patching in die Automatisierung integriert, die bereits für die Bereitstellung und Wartung Ihrer Hosts zuständig ist.
Marionette
Machen Sie KernelCare zu einem festen Bestandteil des Sollzustands Ihrer Linux-Umgebung, indem Sie Puppet einsetzen, um die Bereitstellung zu automatisieren und die konsistente Durchführung von Live-Patches in Ihrer langfristig betriebenen Infrastruktur sicherzustellen.
Chefkoch
Stellen Sie KernelCare über Chef bereit und verwalten Sie es, damit das Patchen des Kernels ohne Neustart Teil desselben automatisierten Konfigurationsprozesses wird, der in Ihrer gesamten Linux-Infrastruktur zum Einsatz kommt.
orcharhino
Führen Sie das „Rebootless Kernel Patching“ als Orcharhino-Job durch, anstatt es als separaten operativen Arbeitsablauf zu behandeln.
Foreman und Katello
Installieren Sie das KernelCare-Plugin auf Ihrem Foreman-Server und führen Sie das Patching ohne Neustart als Remote-Ausführungsauftrag parallel zu allen anderen Host-Aufgaben aus.
Erläutern Sie, wo TuxCare zum Einsatz kommt
Sie benötigen wahrscheinlich keine weitere Plattform, um die bereits erworbenen zu ersetzen. Sprechen Sie mit uns darüber, wie TuxCare mit Ihren bestehenden Systemen zusammenarbeitet.
