Compatibilidad con entornos Linux mixtos
¿Utiliza más distribuciones además de Amazon Linux? KernelCare ofrece parches sin reinicio para todas ellas.
Deje atrás el caos de coordinar las ventanas de mantenimiento relacionadas con los parches y recupere el control sobre su agenda
Garantice el cumplimiento continuo de unos requisitos reglamentarios cada vez más estrictos y de diversas normas de ciberseguridad.
Aplique las actualizaciones de seguridad del kernel en cuanto estén disponibles y gane la carrera contra la explotación de vulnerabilidades
Consiga un importante ahorro de costos al eliminar el tiempo de inactividad y deshacerse de la molestia de gestionar los reinicios del sistema.
En cuanto se anuncia una nueva vulnerabilidad que afecta a un núcleo Linux, el equipo de TuxCare
se pone inmediatamente a trabajar en un parche sin reinicio.
A continuación, KernelCare Enterprise despliega cada parche en menos de un nanosegundo:
Creamos un código que parchea el código inseguro del núcleo con un sustituto seguro pero funcionalmente equivalente.
Compilamos todos los parches que afectan al núcleo afectado y los desplegamos en nuestros servidores de distribución.
Un proceso de KernelCare que se ejecuta en su servidor comprueba nuestros servidores de distribución cada 4 horas. Si hay un nuevo parche disponible, puede descargarse y aplicarse al núcleo en ejecución.
El módulo del kernel KCE -en cuestión de nanosegundos- carga el binario actualizado en el espacio seguro del kernel y redirige todas las funciones al código actualizado -y el kernel se reanuda.
Como esto ocurre en nanosegundos, no se interrumpe ningún proceso y nunca se activa una condición de conmutación por error.
interrumpidos y nunca se activa una condición de conmutación por error.
Para infraestructuras Linux que exigen medidas de seguridad estrictas y el cumplimiento de requisitos de cumplimiento internos y externos |
||
|---|---|---|
| Parcheado del núcleo sin reinicio | ||
| Número de sistemas admitidos1 |
Sin límites | Hasta 50 sistemas |
| Rebootless Patching para Bibliotecas compartidas | Complemento(LibCare) | - |
| Parcheado sin reinicio para KVM/QEMU | Complemento(QEMUCare) | - |
| Políticas de implementación de parches personalizables | - | |
| Gestión centralizada de la configuración | - | |
| Soporte para múltiples unidades de negocio y usuarios | - | |
| Implementación en redes aisladas sin conexión | - | |
| Integración con escáneres de vulnerabilidades para la elaboración de informes de cumplimiento de parches en tiempo real | - | |
1 Sistema = Dispositivo físico, máquina virtual o instancia en la nube
¿Utiliza más distribuciones además de Amazon Linux? KernelCare ofrece parches sin reinicio para todas ellas.
KernelCare es una herramienta independiente de aplicación de parches sin reinicio que no forma parte de una costosa suscripción a un servicio de asistencia Premium.
Configure el parcheo en piloto automático para bibliotecas compartidas (glibc, OpenSSL), dispositivos IoT y sistemas de virtualización QEMU, para que nunca tenga que reiniciar.
Pregunte a uno de nuestros expertos en parches Linux.