Compatibilidad con entornos Linux mixtos
¿Utiliza más distribuciones además de Ubuntu? KernelCare ofrece parches sin reinicio para todas ellas.
Deje atrás el caos de coordinar las ventanas de mantenimiento relacionadas con los parches y recupere el control sobre su agenda
Garantice el cumplimiento continuo de unos requisitos reglamentarios cada vez más estrictos y de diversas normas de ciberseguridad.
Aplique las actualizaciones de seguridad del kernel en cuanto estén disponibles y gane la carrera contra la explotación de vulnerabilidades
Consiga un importante ahorro de costos al eliminar el tiempo de inactividad y deshacerse de la molestia de gestionar los reinicios del sistema.
Descubre cómo AppSignal pasó de Canonical Livepatch
a KernelCare Enterprise para reducir el número de reinicios
En cuanto se anuncia una nueva vulnerabilidad que afecta a un núcleo Linux, el equipo de TuxCare
se pone inmediatamente a trabajar en un parche sin reinicio.
A continuación, KernelCare Enterprise despliega cada parche en menos de un nanosegundo:
Creamos un código que parchea el código inseguro del núcleo con un sustituto seguro pero funcionalmente equivalente.
Compilamos todos los parches que afectan al núcleo afectado y los desplegamos en nuestros servidores de distribución.
Un proceso de KernelCare que se ejecuta en su servidor comprueba nuestros servidores de distribución cada 4 horas. Si hay un nuevo parche disponible, puede descargarse y aplicarse al núcleo en ejecución.
El módulo del kernel KCE -en cuestión de nanosegundos- carga el binario actualizado en el espacio seguro del kernel y redirige todas las funciones al código actualizado -y el kernel se reanuda.
Como esto ocurre en nanosegundos, no se interrumpe ningún proceso y nunca se activa una condición de conmutación por error.
interrumpidos y nunca se activa una condición de conmutación por error.
Descubre por qué nuestro económico KernelCare Enterprise es probablemente la mejor opción para tu equipo:
CanonicalLivepatch |
|
||
|---|---|---|---|
| Distribuciones compatibles | Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04 | Ubuntu LTS 14.04, 16.04, 18.04, 20.04 y 22.04, así como Red Hat, Oracle, AlmaLinux y muchos otros | |
| Todas las vulnerabilidades parcheadas | Solo un subconjunto de vulnerabilidades de alto riesgo y críticas |
||
| Compatibilidad con las arquitecturas x86-64 y arm64 | |||
| Cobertura para el núcleo Linux y el espacio de usuario crítico | Sólo núcleo |
||
| Vida útil prácticamente ilimitada de los parches del núcleo | |||
| Parches personalizados | |||
| Parcheado de QEMU | |||
| Distribución de un único patchset para todos los parches | |||
| API disponibles | |||
| Función de reversión sin reinicio | con un reinicio |
sin reinicio |
|
| Asistencia 24/7 | con una suscripción de pago |
en línea, 24/7/365 |
|
| Disponibilidad para nuevos clientes | Sólo para clientes Ubuntu |
(más de 60 versiones de distribuciones compatibles) |
|
| Complementos | Parches personalizados, QEMU, IoT Dispositivos, Bibliotecas compartidas |
||
| Coste | Incluido como parte de todos los paquetes Ubuntu Pro (225-3.400 $/máquina/año). |
49,50 $ al año por sistema. complementos pueden incluirse en la suscripción, precios por volumen disponibles |
¿Utiliza más distribuciones además de Ubuntu? KernelCare ofrece parches sin reinicio para todas ellas.
KernelCare es una herramienta independiente de aplicación de parches sin reinicio que no forma parte de una costosa suscripción de soporte premium.
Ponga los parches en piloto automático para bibliotecas compartidas (glibc, OpenSSL), dispositivos IoT y sistemas de virtualización QEMU, para que nunca tenga que reiniciar.
Canonical Livepatch solo ofrece parches que no requieren reinicio para vulnerabilidades de nivel «alto» y «crítico». KernelCare cubre todas las vulnerabilidades y ofrece también parches personalizados.
Pregunte a uno de nuestros expertos en parches Linux.