Compatibilidad con entornos Linux mixtos
¿Utiliza más distribuciones además de CentOS? KernelCare ofrece parches sin necesidad de reiniciar para todas ellas.
Conéctese al repositorio de parches CentOS de TuxCare con soporte de ciclo de vida ilimitado (ELS).
Deje atrás el caos de coordinar las ventanas de mantenimiento relacionadas con los parches y recupere el control sobre su agenda
Garantice el cumplimiento continuo de unos requisitos reglamentarios cada vez más estrictos y de diversas normas de ciberseguridad.
Aplique las actualizaciones de seguridad del kernel en cuanto estén disponibles y gane la carrera contra la explotación de vulnerabilidades
Consiga un importante ahorro de costos al eliminar el tiempo de inactividad y deshacerse de la molestia de gestionar los reinicios del sistema.
En cuanto se anuncia una nueva vulnerabilidad que afecta a un núcleo Linux, el equipo de TuxCare
se pone inmediatamente a trabajar en un parche sin reinicio.
A continuación, KernelCare Enterprise despliega cada parche en menos de un nanosegundo:
Creamos un código que parchea el código inseguro del núcleo con un sustituto seguro pero funcionalmente equivalente.
Compilamos todos los parches que afectan al núcleo afectado y los desplegamos en nuestros servidores de distribución.
Un proceso de KernelCare que se ejecuta en su servidor comprueba nuestros servidores de distribución cada 4 horas. Si hay un nuevo parche disponible, puede descargarse y aplicarse al núcleo en ejecución.
El módulo del kernel KCE -en cuestión de nanosegundos- carga el binario actualizado en el espacio seguro del kernel y redirige todas las funciones al código actualizado -y el kernel se reanuda.
Como esto ocurre en nanosegundos, no se interrumpe ningún proceso y nunca se activa una condición de conmutación por error.
interrumpidos y nunca se activa una condición de conmutación por error.
Para infraestructuras Linux que exigen medidas de seguridad estrictas y el cumplimiento de requisitos de cumplimiento internos y externos |
||
|---|---|---|
| Parcheado del núcleo sin reinicio | ||
| Número de sistemas admitidos1 |
Sin límites | Hasta 50 sistemas |
| Rebootless Patching para Bibliotecas compartidas | Complemento(LibCare) | - |
| Parcheado sin reinicio para KVM/QEMU | Complemento(QEMUCare) | - |
| Políticas de implementación de parches personalizables | - | |
| Gestión centralizada de la configuración | - | |
| Soporte para múltiples unidades de negocio y usuarios | - | |
| Implementación en redes aisladas sin conexión | - | |
| Integración con escáneres de vulnerabilidades para la elaboración de informes de cumplimiento de parches en tiempo real | - | |
1 Sistema = Dispositivo físico, máquina virtual o instancia en la nube
¿Utiliza más distribuciones además de CentOS? KernelCare ofrece parches sin necesidad de reiniciar para todas ellas.
KernelCare es una herramienta independiente de aplicación de parches sin reinicio que no forma parte de una costosa suscripción a un servicio de asistencia Premium.
Configure el parcheo en piloto automático para bibliotecas compartidas (glibc, OpenSSL), dispositivos IoT e hipervisores QEMU, para que nunca tenga que reiniciar.
Ninguna otra solución de parches sin reinicio del mercado ofrece actualizaciones de seguridad para las versiones de CentOS que han llegado al final de su vida útil.
Pregunte a uno de nuestros expertos en parches Linux.