Support technique
Documentation
Connexion
Nous contacter
Intégrations TuxCare
Une solution de sécurité open source adaptée à l'ensemble de la pile que vous exploitez déjà
TuxCare relie les paquets sécurisés par défaut, les correctifs à cycle de vie illimité et les mises à jour du système d'exploitation sans redémarrage aux dépôts, scanners, plateformes de sécurité et outils d'automatisation déjà présents dans votre environnement. Les intégrations ci-dessous indiquent où cette connexion est actuellement active et ce que chacune d'entre elles permet concrètement de faire.
Référentiels et gestion des artefacts
Les paquets sécurisés ne nécessitent pas de processus de livraison distinct. Connectez TuxCare à l'infrastructure de gestion des artefacts déjà en place entre vos développeurs et l'environnement de production.
JFrog
Lorsque JFrog détecte une dépendance vulnérable, TuxCare peut fournir la version de remplacement mise à jour. La correction s'intègre directement dans le workflow JFrog que vos développeurs utilisent déjà.
Analyse de la composition logicielle
SCA vous indique les vulnérabilités. TuxCare comble le manque de solutions de correction lorsque la solution standard (la mise à jour vers une version prise en charge) n'est pas encore envisageable.
Aïkido
Aikido identifie la dépendance vulnérable. TuxCare propose une autre solution pour y remédier : une version maintenue de celle que l'application utilise déjà.
Gestion des correctifs et de l'infrastructure
Conservez vos procédures de correction existantes et éliminez l’un de leurs principaux freins. KernelCare intègre les mises à jour du noyau sans redémarrage aux workflows d’infrastructure en place, sans nécessiter de redémarrage de maintenance pour chaque correctif de sécurité.
Ivanti
Placez Ivanti au cœur de vos opérations de mise à jour, tandis que KernelCare se charge des correctifs du noyau Linux sur les hôtes en cours d'exécution, ce qui réduit le nombre de mises à jour de sécurité en attente d'une fenêtre de maintenance.
Gestion de la vulnérabilité
Si vous avez corrigé une vulnérabilité CVE, celle-ci ne devrait plus apparaître comme ouverte. Ces intégrations permettent aux outils d'analyse de reconnaître les correctifs appliqués par TuxCare, évitant ainsi à votre équipe de devoir se pencher sur des vulnérabilités déjà corrigées.
Tenable
Veillez à ce que le scanner et le système en cours d'exécution soient synchronisés. Tenable prend en charge les correctifs TuxCare ; ainsi, les vulnérabilités CVE corrigées n'apparaissent plus parmi les résultats standard liés à la version.
Qualys
Qualys est capable de prendre en compte les correctifs sans redémarrage de KernelCare lors de l'évaluation des hôtes Linux, ce qui offre aux équipes de sécurité une vision plus précise que celle fournie par la seule version du noyau en cours d'exécution.
Sécurité des terminaux et sécurité d'exécution
La détection des menaces et l'application de correctifs sans redémarrage apportent chacune une réponse à une facette différente d'un même problème. L'une surveille les systèmes en fonctionnement à la recherche de signes de compromission, tandis que l'autre supprime le code vulnérable sans interrompre le fonctionnement de ces systèmes. Ensemble, elles permettent de concilier sécurité et disponibilité.
CrowdStrike
Falcon surveille l'hôte. KernelCare corrige le noyau en cours d'exécution. Ensemble, ils réduisent la durée pendant laquelle les systèmes Linux restent exposés entre la divulgation d'une faille et le prochain redémarrage prévu.
Invary
Associez la surveillance de l'intégrité en temps réel à l'application de correctifs sur le noyau sans redémarrage, afin que les équipes de sécurité puissent continuer à valider les systèmes Linux pendant que KernelCare applique les correctifs critiques au noyau en cours d'exécution.
Plateformes de gestion des infrastructures
Que vous ayez dix serveurs ou dix mille, l'installation manuelle n'est pas une solution envisageable. Utilisez les outils d'automatisation que vous utilisez déjà pour intégrer l'application de correctifs sans redémarrage dans le processus standard de déploiement Linux.
Ansible
Utilisez Ansible pour déployer, enregistrer et gérer KernelCare sur l'ensemble de vos parcs de machines Linux, ce qui permet d'intégrer l'application de correctifs à chaud au processus d'automatisation déjà en place pour le provisionnement et la maintenance de vos hôtes.
Marionnette
Intégrez KernelCare à l'état souhaité de votre parc Linux, en utilisant Puppet pour automatiser le déploiement et garantir la cohérence des correctifs en temps réel sur l'ensemble de votre infrastructure à long terme.
Chef cuisinier
Déployez et gérez KernelCare via Chef, afin que l'application de correctifs au noyau sans redémarrage s'intègre au processus de configuration automatisé utilisé dans l'ensemble de votre infrastructure Linux.
orcharhino
Exécutez l'application de correctifs au noyau sans redémarrage sous forme de tâche Orcharhino, plutôt que de la traiter comme un workflow opérationnel distinct.
Foreman et Katello
Installez le plug-in KernelCare sur votre serveur Foreman et lancez l'application de correctifs sans redémarrage sous forme de tâche d'exécution à distance, parallèlement à toutes les autres tâches de l'hôte.
Parlez-nous de la place qu'occupe TuxCare
Vous n'avez probablement pas besoin d'une nouvelle plateforme pour remplacer celles que vous avez déjà achetées. Contactez-nous pour découvrir comment TuxCare s'intègre à vos solutions existantes.
