Integraciones de TuxCare

Seguridad de código abierto que se adapta a toda la pila tecnológica que ya utiliza.

TuxCare conecta los paquetes seguros por defecto, la aplicación continua de parches y las actualizaciones del sistema operativo sin necesidad de reiniciar el equipo con los repositorios, escáneres, plataformas de seguridad y automatización que ya utiliza en su entorno. Las integraciones que se muestran a continuación ilustran dónde está activa esta conexión actualmente y qué hace cada una.

Repositorios y gestión de artefactos

Los paquetes seguros no requieren un proceso de entrega independiente. Conecte TuxCare a la infraestructura de artefactos que ya existe entre sus desarrolladores y producción.

JFrog

Cuando JFrog detecta una dependencia vulnerable, TuxCare puede proporcionar la versión de reemplazo con soporte. La solución se integra en el flujo de trabajo de JFrog que sus desarrolladores ya utilizan.

Análisis de composición de software

SCA te indica qué vulnerabilidades existen. TuxCare cubre la brecha de remediación cuando la solución estándar (actualizar a una versión compatible) aún no es viable.

Aikido

Aikido detecta la dependencia vulnerable. TuxCare le ofrece otra forma de solucionarlo: una compilación mantenida de la versión que la aplicación ya utiliza.

Gestión de parches e infraestructura

Mantén tus operaciones de parcheo actuales y elimina una de sus mayores limitaciones. KernelCare añade actualizaciones del kernel sin necesidad de reiniciar el sistema a los flujos de trabajo de infraestructura establecidos, sin requerir un reinicio de mantenimiento para cada corrección de seguridad.

Ivanti

Mantenga Ivanti en el centro de las operaciones de parcheo mientras KernelCare se encarga de las correcciones del kernel de Linux en los hosts en ejecución, lo que reduce la cantidad de actualizaciones de seguridad pendientes durante una ventana de mantenimiento.

Gestión de vulnerabilidades

Si solucionaste una vulnerabilidad CVE, debería dejar de aparecer como abierta. Estas integraciones ayudan a los escáneres a reconocer las actualizaciones de TuxCare en lugar de enviar a tu equipo a investigar vulnerabilidades que ya están resueltas.

Sostenible

Mantenga sincronizados el escáner y el sistema en funcionamiento. Tenable reconoce la aplicación de parches de TuxCare, por lo que las vulnerabilidades CVE corregidas dejan de aparecer como hallazgos habituales basados en versiones.

Qualys

Qualys puede tener en cuenta los parches de KernelCare que no requieren reinicio al evaluar los hosts Linux, lo que proporciona a los equipos de seguridad una visión más precisa que la que ofrece por sí sola la versión del kernel en ejecución.

Seguridad de endpoints y en tiempo de ejecución

La detección de amenazas y la aplicación de parches sin reiniciar resuelven dos aspectos diferentes del mismo problema. Una supervisa los sistemas en funcionamiento en busca de indicios de intrusión, y la otra elimina el código vulnerable mientras dichos sistemas siguen funcionando. Juntas, eliminan la disyuntiva entre seguridad y tiempo de actividad.

CrowdStrike

Falcon supervisa el sistema anfitrión. KernelCare repara el núcleo en ejecución. Juntos, reducen el tiempo que los sistemas Linux permanecen expuestos entre la detección de vulnerabilidades y el siguiente reinicio programado.

Variar

Combine la monitorización de la integridad en tiempo de ejecución con la aplicación de parches al kernel sin necesidad de reiniciar, de modo que los equipos de seguridad sigan validando los sistemas Linux mientras KernelCare aplica correcciones críticas al kernel en ejecución.

Plataformas de gestión de infraestructura

Ya sean diez o diez mil equipos, la instalación manual no es una opción. Utilice la automatización que ya tiene implementada para que la aplicación de parches sin reiniciar forme parte de la configuración estándar de Linux.

Ansible

Utilice Ansible para implementar, registrar y administrar KernelCare en flotas de Linux, lo que convierte la aplicación de parches en tiempo real en parte de la automatización que ya se encarga del aprovisionamiento y el mantenimiento de sus hosts.

Marioneta

Incorpore KernelCare al estado deseado para su entorno Linux, utilizando Puppet para automatizar la implementación y mantener la coherencia en la aplicación de parches en tiempo real en infraestructuras de larga trayectoria.

Chef

Implemente y gestione KernelCare a través de Chef, de modo que la aplicación de parches al kernel sin necesidad de reiniciar el sistema pase a formar parte del mismo proceso de configuración automatizada que se utiliza en toda su infraestructura Linux.

orcharhino

Ejecuta la aplicación de parches al kernel sin reiniciar el sistema como una tarea de Orcharhino, en lugar de tratarla como un flujo de trabajo operativo independiente.

Foreman y Katello

Instale el complemento KernelCare en su servidor Foreman y ejecute la aplicación de parches sin reiniciar como una tarea de ejecución remota junto con cualquier otra tarea del host.