Prise en charge des environnements Linux mixtes
Vous utilisez d'autres distributions que CentOS ? KernelCare fournit des correctifs sans redémarrage pour toutes ces distributions.
Connectez-vous au référentiel de correctifs CentOS de TuxCare avec le service Endless Lifecycle Support (ELS).
Finis les problèmes de coordination des fenêtres de maintenance liés aux correctifs et reprenez le contrôle de votre emploi du temps.
Assurez une conformité permanente avec les exigences réglementaires de plus en plus strictes et les diverses normes de cybersécurité.
Appliquez les mises à jour de sécurité du noyau dès qu'elles sont disponibles et sauvegardez vos systèmes
Réaliser d'importantes économies en éliminant les temps d'arrêt et en supprimant les tracas liés à la gestion des redémarrages de systèmes.
Dès qu'une nouvelle vulnérabilité affectant un noyau Linux est annoncée, l'équipe de TuxCare
se met immédiatement au travail pour élaborer un correctif sans redémarrage.
KernelCare Enterprise déploie ensuite chaque correctif en moins d'une nanoseconde :
Nous créons un code qui corrige le code du noyau non sécurisé par un remplacement sécurisé mais fonctionnellement équivalent.
Nous compilons tous les correctifs ayant un impact sur le noyau concerné et les déployons sur nos serveurs de distribution.
Un processus KernelCare fonctionnant sur votre serveur vérifie nos serveurs de distribution toutes les 4 heures. Si un nouveau correctif est disponible, il peut alors être téléchargé et appliqué à votre noyau en cours d'exécution.
Le module du noyau KCE - en quelques nanosecondes - charge le binaire mis à jour dans l'espace sécurisé du noyau et redirige toutes les fonctions vers le code mis à jour - et le noyau reprend.
Comme cela se produit en quelques nanosecondes, aucun processus n'est interrompu et aucune condition de basculement n'est jamais déclenchée.
n'est interrompu et aucune condition de basculement n'est jamais déclenchée.
Pour les infrastructures Linux exigeant une les mesures de sécurité et le respect des règles internes les exigences de conformité externes |
||
|---|---|---|
| Patching du noyau sans redémarrage | ||
| Système1 pris en charge Nombre | Illimité | Jusqu'à 50 systèmes |
| Patching sans redémarrage pour les bibliothèques partagées | Add-on(LibCare) | - |
| Patching sans redémarrage pour KVM/QEMU | Complément(QEMUCare) | - |
| Politiques de déploiement des correctifs personnalisables | - | |
| Gestion centralisée de la configuration | - | |
| Prise en charge d'unités opérationnelles et d'utilisateurs multiples | - | |
| Déploiement dans les réseaux aériens | - | |
| Intégration avec les scanners de vulnérabilité pour un rapport de conformité en temps réel sur les correctifs | - | |
1 Système = appareil physique, machine virtuelle ou instance en nuage
Vous utilisez d'autres distributions que CentOS ? KernelCare fournit des correctifs sans redémarrage pour toutes ces distributions.
KernelCare est un outil indépendant de correction sans redémarrage qui ne fait pas partie d'un abonnement coûteux à un service d'assistance premium.
Automatisez l'application des correctifs pour les bibliothèques partagées (glibc, OpenSSL), les appareils IoT et les hyperviseurs QEMU, afin de ne jamais avoir à redémarrer.
Aucune autre solution de mise à jour sans redémarrage disponible sur le marché ne propose de mises à jour de sécurité pour les versions de CentOS en fin de vie.
Demandez à l'un de nos experts en correctifs Linux.