KernelCare pour Ubuntu | TuxCare

Minimisez vos risques tout en maintenant
une disponibilité totale de vos systèmes

Éliminez les fenêtres de maintenance

Finis les problèmes de coordination des fenêtres de maintenance liés aux correctifs et reprenez le contrôle de votre emploi du temps.

Rationalisez la conformité en matière de sécurité

Assurez une conformité permanente avec les exigences réglementaires de plus en plus strictes et les diverses normes de cybersécurité.

Minimisez les risques de vulnérabilité

Appliquez les mises à jour de sécurité du noyau dès qu'elles sont disponibles et sauvegardez vos systèmes

Réduisez les coûts opérationnels

Réaliser d'importantes économies en éliminant les temps d'arrêt et en supprimant les tracas liés à la gestion des redémarrages de systèmes.

Vous envisagez d'utiliser Canonical Livepatch ou vous l'utilisez déjà ?

Découvrez comment AppSignal est passé de l'
Canonical Livepatch à KernelCare Enterprise pour réduire le nombre de redémarrages

Découvrez leur histoire

KernelCare Enterprise apporte des correctifs à toutes les distributions Linux d'entreprise populaires sans redémarrage, y compris

Lire la documentation de KernelCare Vérifiez la compatibilité de votre noyau et de votre système d'exploitation

Le processus de Live Patching sans redémarrage de TuxCare

Dès qu'une nouvelle vulnérabilité affectant un noyau Linux est annoncée, l'équipe de TuxCare
se met immédiatement au travail pour élaborer un correctif sans redémarrage.

KernelCare Enterprise déploie ensuite chaque correctif en moins d'une nanoseconde :

1

Nous créons l'écusson

Nous créons un code qui corrige le code du noyau non sécurisé par un remplacement sécurisé mais fonctionnellement équivalent.

2

Nous préparons le correctif pour le déploiement sur

Nous compilons tous les correctifs ayant un impact sur le noyau concerné et les déployons sur nos serveurs de distribution.

3

Vous recevez le patch

Un processus KernelCare fonctionnant sur votre serveur vérifie nos serveurs de distribution toutes les 4 heures. Si un nouveau correctif est disponible, il peut alors être téléchargé et appliqué à votre noyau en cours d'exécution.

4

KernelCare applique
le correctif

Le module du noyau KCE - en quelques nanosecondes - charge le binaire mis à jour dans l'espace sécurisé du noyau et redirige toutes les fonctions vers le code mis à jour - et le noyau reprend.

Comme cela se produit en quelques nanosecondes, aucun processus n'est interrompu et aucune condition de basculement n'est jamais déclenchée.
n'est interrompu et aucune condition de basculement n'est jamais déclenchée.

Essayez KernelCare Enterprise pour
Ubuntu sans aucun engagement

Une question ?

Envisagez-vous d'appliquer des correctifs sans redémarrage avec
Canonical Livepatch ?

Découvrez pourquoi notre solution KernelCare Enterprise, à un prix abordable, est sans doute le meilleur choix pour votre équipe :

Canonical

Livepatch
KernelCare Enterprise
Distributions prises en charge Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04 Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04, ainsi que Red Hat, Oracle, AlmaLinux et bien d'autres
Toutes les vulnérabilités sont corrigées
Uniquement un sous-ensemble des vulnérabilités de niveau élevé et critique
Prise en charge des architectures x86-64 et arm64
Couverture pour le noyau Linux et l'espace utilisateur critique
Noyau uniquement
Durée de vie pratiquement illimitée des correctifs apportés au noyau
Correctifs personnalisés
Patching QEMU
Distribution d'un seul patchset pour tous les patchs
API disponibles
Fonctionnalité de retour en arrière sans redémarrage
avec un redémarrage
sans redémarrage
Assistance 24/7
avec un abonnement payant
en ligne, 24 heures sur 24, 7 jours sur 7, 365 jours par an
Disponibilité des nouveaux clients
Uniquement pour les clients Ubuntu
(plus de 60 versions de distro supportées)
Compléments Patches personnalisés, QEMU, IoT
Devices, Shared Libraries
Coût Inclus dans tous les packs Ubuntu Pro
(225 à 3 400 $ par machine et par an).		 49,50 $ par an et par système, différents modules complémentaires d'
peuvent être inclus dans l'abonnement à l'
, des tarifs dégressifs sont disponibles.

 

Pourquoi choisir KernelCare Enterprise plutôt que Canonical Livepatch ?

Prise en charge des environnements Linux mixtes

Vous utilisez d'autres distributions qu'Ubuntu ? KernelCare fournit des correctifs sans redémarrage pour chacune d'entre elles.

Une solution autonome abordable

KernelCare est un outil indépendant de correction sans redémarrage qui ne fait pas partie d'un abonnement coûteux à un service d'assistance premium.

Les correctifs ne se limitent pas à
le noyau

Mettez les correctifs en pilote automatique pour les bibliothèques partagées (glibc, OpenSSL), les appareils IoT et les systèmes de virtualisation QEMU, de sorte que vous n'ayez jamais à redémarrer.

Patch toutes les vulnérabilités du site

Canonical Livepatch ne fournit que des correctifs sans redémarrage pour les vulnérabilités élevées et critiques. KernelCare couvre toutes les vulnérabilités et propose également des correctifs personnalisés.

Vous avez une question sur KernelCare ?

Demandez à l'un de nos experts en correctifs Linux.

Une question ?