Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
Si gestionas la aplicación de parches en tiempo real a gran escala, sabes cómo deben ser las buenas herramientas. Una visión clara del estado de los parches en todo el parque informático. La capacidad de actuar en el momento en que una versión requiera tu atención. Una consola que te respalde cuando el flujo de trabajo se intensifique.
La última versión de ePortal se basa en estos tres elementos.
ePortal es la consola de gestión de parches local para KernelCare y LibCare. Es aquí donde los administradores de Linux registran los servidores para la aplicación de parches en tiempo real sin necesidad de reiniciar, distribuyen parches en entornos aislados y deciden qué máquinas se actualizan y cuándo. La última versión amplía la consola en dos direcciones: una mayor visibilidad del estado de los parches en todo el parque informático y un control más preciso sobre cómo se implementan las versiones. También se han realizado mejoras internas para mejorar la fiabilidad y el cumplimiento de la norma FIPS.
Aquí tienes el recorrido.
Mayor visibilidad del estado de los parches
La interfaz de administración se ha rediseñado con nuevas páginas creadas específicamente para este fin. Las tareas diarias, como comprobar el estado de la flota, identificar los servidores que requieren atención y tomar medidas en función de lo que se observa, cuentan cada una con una página específica. En general, la consola es más ágil.
Imagen 1. Página de resumen.
En la página «Resumen», los gráficos de anillo son ahora totalmente interactivos. Al hacer clic en cualquier segmento, ePortal te lleva directamente al conjunto de servidores correspondiente. Lo mismo ocurre en la página «Servidores», donde los contadores de estado de la parte superior son ahora enlaces que filtran la tabla automáticamente. El desglose se realiza con un simple clic, en lugar de seguir un proceso.
Imagen 2. Gráficos de rosquilla interactivos.
Los servidores a los que se les hayan aplicado todos los parches actuales muestran ahora un indicador claro de «última versión» en la página «Servidores», lo que te permite saber de un vistazo qué máquinas están totalmente actualizadas. Cuando se produce un error al aplicar un parche en un servidor, la página de detalles del servidor muestra ahora el estado del error directamente en la propia página, lo que permite realizar el diagnóstico desde la propia consola.
Imagen 3. Página de detalles del servidor.
Un nuevo filtro en la columna «Uso» limita los conjuntos de parches a aquellos que se están utilizando activamente. Resulta útil cuando se quiere comprobar qué es lo que realmente se está ejecutando en producción y qué es lo que figura en el catálogo.
Las versiones bloqueadas o congeladas en la fuente del parche ahora aparecen claramente etiquetadas como «Bloqueadas» en la interfaz de usuario, con registro de auditoría y restricciones de modificación. Se puede ver de inmediato qué versiones no están disponibles y por qué, y las medidas de seguridad evitan cambios no deseados.
Imagen 4. Página de detalles del lanzamiento.
Un mayor control sobre la implementación de las versiones
El segundo aspecto destacado de esta versión es que ofrece a los administradores la posibilidad de actuar de inmediato ante lo que ven. Ahora puedes desactivar una versión en cualquier momento durante la implementación, sin tener que esperar a que esta se complete por completo. Si las prioridades cambian durante la implementación o es necesario pausar una versión para revisarla, basta con un solo clic.
Imagen 5. Acción «Desactivar durante la implementación».
Cuando se desactiva una versión en el servidor de parches de origen, ePortal refleja ahora ese estado con precisión, lo que permite mantener las decisiones de implementación sincronizadas con la fuente de los parches. En combinación con las etiquetas «bloqueado» y «congelado» y el registro de auditoría, se obtiene un historial claro y justificable de qué se ha implementado, cuándo y quién lo ha hecho. Resulta útil para revisiones internas y para responder a auditorías.
Para el mantenimiento rutinario de las flotas, ahora es posible eliminar de forma masiva los servidores obsoletos y aquellos que nunca se han registrado. A medida que las flotas evolucionan con el tiempo, esto permite mantener el inventario actualizado sin tener que realizar un trabajo manual página por página.
Imagen 6. Acción de limpieza a gran escala.
Fiabilidad y FIPS
Hay dos cambios que conviene destacar si utilizas ePortal en un entorno de red regulado o con restricciones.
Las solicitudes de código fuente de parches admiten ahora ajustes configurables de tiempo de espera y reintentos, lo cual resulta útil cuando ePortal se encuentra detrás de un proxy lento o funciona con una conectividad de alta latencia o intermitente. Los valores predeterminados siguen siendo válidos para la mayoría de las implementaciones, pero ahora se pueden ajustar a tu entorno.
Se han actualizado los métodos de resumen criptográfico en el código de autenticación para ajustarlos a los requisitos de la norma FIPS. Se trata de un cambio significativo para los equipos que trabajan en entornos regulados, en los que las respuestas a las auditorías sobre primitivas criptográficas forman parte de su labor.
Actualizar a la última versión
Para poder disfrutar de todas las ventajas de esta versión, actualiza a la última versión de ePortal siguiendo el procedimiento de actualización estándar que se describe en la documentación de TuxCare ePortal.
¿Eres nuevo en KernelCare? Puedes iniciar una prueba o comprarlo ahora para añadir la aplicación de parches en tiempo real a tu flota.
Gran parte del contenido de esta versión se basa en los comentarios directos de los clientes. Si hay algo que te gustaría que incluyéramos en la próxima, háznoslo saber.
