Comment fonctionne KernelCare - Livre électronique à lecture rapide

Le redémarrage de vos serveurs nuit à vos clients et à vous-même. Il est souvent effectué en pleine nuit pour minimiser l'impact sur les services aux heures de pointe. Il vous impose des temps d'arrêt, à vous et à votre entreprise. Le redémarrage d'un serveur peut prendre 15 minutes ou plus. Il faut encore plus de temps pour que les performances se stabilisent et pour que vous puissiez confirmer que tous les services fonctionnent. Le redémarrage n'est pas quelque chose que vous voulez faire souvent. Mais un redémarrage est le seul moyen d'appliquer des correctifs pour les vulnérabilités de sécurité du noyau.

Jusqu'à maintenant.

Il y a maintenant KernelCare. Il s'agit d'une solution astucieuse pour mettre automatiquement à jour les noyaux Linux sans redémarrer les serveurs.

Nous sommes prêts à intervenir à tout moment : dès qu'une vulnérabilité affectant les noyaux pris en charge est annoncée, nous fournissons immédiatement un correctif. Un patch est un code qui corrige le code du noyau non sécurisé par un remplacement sécurisé, mais fonctionnellement équivalent. L'application du correctif se fait à l'aide d'un module spécial du noyau KernelCare, qui charge la mise à jour, définit les relocalisations et fait passer en toute sécurité le chemin d'exécution des blocs de code originaux aux blocs de code mis à jour - et nous le faisons rapidement. Avec un processus de mise à jour instantané pour l'application des correctifs, il n'y a pas de temps d'arrêt ou d'interruption de service pour vous. Tout fonctionne comme avant, mais sans aucune trace de vulnérabilité.

Jetez un coup d'œil à cet e-book à lecture rapide pour voir comment cela fonctionne (PDF).

À propos de KernelCare

KernelCare est un système de correction en direct qui corrige les vulnérabilités du noyau Linux automatiquement, sans redémarrage. Il est utilisé sur plus de 300 000 serveurs et permet de corriger les serveurs en fonctionnement depuis plus de 6 ans. Il fonctionne avec toutes les principales distributions Linux, telles que RHEL, CentOS, Amazon Linux et Ubuntu. Il interagit également avec les scanners de vulnérabilité courants tels que Nessus, Tenable, Rapid7 et Qualys. Pour discuter avec un consultant de la manière dont KernelCare pourrait répondre aux besoins spécifiques de votre entreprise, contactez-nous directement à l'adresse [email protected].