Corrections sans redémarrage pour Amazon Linux - TuxCare

Minimisez vos risques tout en maintenant
une disponibilité totale de vos systèmes

Éliminez les fenêtres de maintenance

Finis les problèmes de coordination des fenêtres de maintenance liés aux correctifs et reprenez le contrôle de votre emploi du temps.

Rationalisez la conformité en matière de sécurité

Assurez une conformité permanente avec les exigences réglementaires de plus en plus strictes et les diverses normes de cybersécurité.

Minimisez les risques de vulnérabilité

Appliquez les mises à jour de sécurité du noyau dès qu'elles sont disponibles et sauvegardez vos systèmes

Réduisez les coûts opérationnels

Réaliser d'importantes économies en éliminant les temps d'arrêt et en supprimant les tracas liés à la gestion des redémarrages de systèmes.

Travailler avec d'autres distributions qu'Amazon Linux ?

KernelCare Enterprise apporte des correctifs à toutes les distributions Linux d'entreprise populaires sans redémarrage, y compris

Lire la documentation de KernelCare Vérifiez la compatibilité de votre noyau et de votre système d'exploitation

Le processus de Live Patching sans redémarrage de TuxCare

Dès qu'une nouvelle vulnérabilité affectant un noyau Linux est annoncée, l'équipe de TuxCare
se met immédiatement au travail pour élaborer un correctif sans redémarrage.

KernelCare Enterprise déploie ensuite chaque correctif en moins d'une nanoseconde :

1

Nous créons l'écusson

Nous créons un code qui corrige le code du noyau non sécurisé par un remplacement sécurisé mais fonctionnellement équivalent.

2

Nous préparons le correctif pour le déploiement sur

Nous compilons tous les correctifs ayant un impact sur le noyau concerné et les déployons sur nos serveurs de distribution.

3

Vous recevez le patch

Un processus KernelCare fonctionnant sur votre serveur vérifie nos serveurs de distribution toutes les 4 heures. Si un nouveau correctif est disponible, il peut alors être téléchargé et appliqué à votre noyau en cours d'exécution.

4

KernelCare applique
le correctif

Le module du noyau KCE - en quelques nanosecondes - charge le binaire mis à jour dans l'espace sécurisé du noyau et redirige toutes les fonctions vers le code mis à jour - et le noyau reprend.

Comme cela se produit en quelques nanosecondes, aucun processus n'est interrompu et aucune condition de basculement n'est jamais déclenchée.
n'est interrompu et aucune condition de basculement n'est jamais déclenchée.

Faites l'expérience de la technologie de correction Amazon Linux sans redémarrage de TuxCare, sans aucun engagement.

Une question ?

Mettez simplement vos correctifs en pilote automatique ou
Optez pour une gestion globale des correctifs en direct

KernelCare Enterprise
Pour les infrastructures Linux exigeant une
les mesures de sécurité et le respect des règles internes
les exigences de conformité externes		 KernelCare SimplePatch Pour les passionnés de technologie et les organisations dotées d'infrastructures plus petites qui recherchent une sécurité et une disponibilité sans faille pour leurs systèmes Linux.
Patching du noyau sans redémarrage 
Système1 pris en charge Nombre Illimité Jusqu'à 50 systèmes
Patching sans redémarrage pour les bibliothèques partagées Add-on(LibCare) -
Patching sans redémarrage pour KVM/QEMU Complément(QEMUCare) -
Politiques de déploiement des correctifs personnalisables -
Gestion centralisée de la configuration -
Prise en charge d'unités opérationnelles et d'utilisateurs multiples -
Déploiement dans les réseaux aériens -
Intégration avec les scanners de vulnérabilité pour un rapport de conformité en temps réel sur les correctifs -
ACHETER

DEMANDER UN ESSAI GRATUIT
ACHETER

DÉMARRER UN ESSAI GRATUIT

1 Système = appareil physique, machine virtuelle ou instance en nuage

Pourquoi KernelCare Enterprise ?

Prise en charge des environnements Linux mixtes

Vous utilisez d'autres distributions qu'Amazon Linux ? KernelCare fournit des correctifs sans redémarrage pour chacune d'entre elles.

Une solution autonome abordable

KernelCare est un outil indépendant de correction sans redémarrage qui ne fait pas partie d'un abonnement coûteux à un service d'assistance premium.

Les correctifs ne se limitent pas à
le noyau

Mettre les correctifs en pilote automatique pour les bibliothèques partagées (glibc, OpenSSL), les appareils IoT et les systèmes de virtualisation QEMU, afin de ne jamais avoir à redémarrer.

Vous avez une question sur KernelCare ?

Demandez à l'un de nos experts en correctifs Linux.

Une question ?