KernelCare para Ubuntu | TuxCare

Minimice sus riesgos manteniendo
el 100% del tiempo de actividad de sus sistemas.

Elimine las ventanas de mantenimiento

Deje atrás el caos de coordinar las ventanas de mantenimiento relacionadas con los parches y recupere el control sobre su agenda

Agilice el cumplimiento de las normas de seguridad

Garantice el cumplimiento continuo de unos requisitos reglamentarios cada vez más estrictos y de diversas normas de ciberseguridad.

Minimice el riesgo de vulnerabilidades

Aplique las actualizaciones de seguridad del kernel en cuanto estén disponibles y gane la carrera contra la explotación de vulnerabilidades

Reduzca los costos operativos

Consiga un importante ahorro de costos al eliminar el tiempo de inactividad y deshacerse de la molestia de gestionar los reinicios del sistema.

¿Estás pensando en utilizar Livepatch de Canonical o ya lo estás utilizando?

Descubre cómo AppSignal pasó de Canonical Livepatch
a KernelCare Enterprise para reducir el número de reinicios

KernelCare Enterprise parchea todas las distribuciones populares de Enterprise Linux sin reiniciar, incluidas

Lea la documentación de KernelCare Compruebe la compatibilidad de su kernel y su sistema operativo

El proceso TuxCare Rebootless Live Patching

En cuanto se anuncia una nueva vulnerabilidad que afecta a un núcleo Linux, el equipo de TuxCare
se pone inmediatamente a trabajar en un parche sin reinicio.

A continuación, KernelCare Enterprise despliega cada parche en menos de un nanosegundo:

1

Creamos el parche

Creamos un código que parchea el código inseguro del núcleo con un sustituto seguro pero funcionalmente equivalente.

2

Preparamos el parche para su implantación en

Compilamos todos los parches que afectan al núcleo afectado y los desplegamos en nuestros servidores de distribución.

3

Usted recibe el parche

Un proceso de KernelCare que se ejecuta en su servidor comprueba nuestros servidores de distribución cada 4 horas. Si hay un nuevo parche disponible, puede descargarse y aplicarse al núcleo en ejecución.

4

KernelCare aplica
el parche

El módulo del kernel KCE -en cuestión de nanosegundos- carga el binario actualizado en el espacio seguro del kernel y redirige todas las funciones al código actualizado -y el kernel se reanuda.

Como esto ocurre en nanosegundos, no se interrumpe ningún proceso y nunca se activa una condición de conmutación por error.
interrumpidos y nunca se activa una condición de conmutación por error.

Prueba KernelCare Enterprise para Ubuntu
sin compromiso alguno

¿Estás pensando en aplicar parches sin necesidad de reiniciar con
Canonical Livepatch?

Descubre por qué nuestro económico KernelCare Enterprise es probablemente la mejor opción para tu equipo:

Canonical

Livepatch

KernelCare Enterprise
Distribuciones compatibles Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04 Ubuntu LTS 14.04, 16.04, 18.04, 20.04 y 22.04, así como Red Hat, Oracle, AlmaLinux y muchos otros
Todas las vulnerabilidades parcheadas
Solo un subconjunto de vulnerabilidades de alto riesgo y críticas
Compatibilidad con las arquitecturas x86-64 y arm64
Cobertura para el núcleo Linux y el espacio de usuario crítico
Sólo núcleo
Vida útil prácticamente ilimitada de los parches del núcleo
Parches personalizados
Parcheado de QEMU
Distribución de un único patchset para todos los parches
API disponibles
Función de reversión sin reinicio
con un reinicio

sin reinicio
Asistencia 24/7
con una suscripción de pago

en línea, 24/7/365
Disponibilidad para nuevos clientes
Sólo para clientes Ubuntu

(más de 60 versiones de distribuciones compatibles)
Complementos Parches personalizados, QEMU, IoT
Dispositivos, Bibliotecas compartidas
Coste Incluido como parte de todos los paquetes Ubuntu Pro
(225-3.400 $/máquina/año).
49,50 $ al año por sistema.
complementos pueden incluirse en la
suscripción, precios por volumen disponibles

 

¿Por qué elegir KernelCare Enterprise en lugar de Canonical Livepatch?

Compatibilidad con entornos Linux mixtos

¿Utiliza más distribuciones además de Ubuntu? KernelCare ofrece parches sin reinicio para todas ellas.

Una solución autónoma asequible

KernelCare es una herramienta independiente de aplicación de parches sin reinicio que no forma parte de una costosa suscripción de soporte premium.

Parchear más allá de
the Kernel

Ponga los parches en piloto automático para bibliotecas compartidas (glibc, OpenSSL), dispositivos IoT y sistemas de virtualización QEMU, para que nunca tenga que reiniciar.

Parchee todas las vulnerabilidades de

Canonical Livepatch solo ofrece parches que no requieren reinicio para vulnerabilidades de nivel «alto» y «crítico». KernelCare cubre todas las vulnerabilidades y ofrece también parches personalizados.

¿Tiene alguna pregunta sobre KernelCare?

Pregunte a uno de nuestros expertos en parches Linux.