KernelCare+ 체험 또는 구매 방법 (2가지 방법)

2020년 10월 13일 TuxCare 홍보팀

KernelCare+ 베타 테스트가 시작된 이래로, 저희는 공유 라이브러리에 대한 라이브 패치의 평가판 및 구매 자동화를 위해 열심히 노력해왔습니다. 오늘 CloudLinux Network(CLN)에서 KernelCare+ 평가판 및 구매 기능을 사용할 수 있게 되었음을 알려드리게 되어 기쁩니다. 이제 CLN 계정을 통해 7일 동안 KernelCare+를 체험하고 즉시 구매할 수 있습니다.

KernelCare+ 정보

서버를 안전하게 운영하려면 Linux Kernel을 패치하는 것만으로는 충분하지 않습니다. 공유 소프트웨어 라이브러리도 패치해야 합니다. 그렇지 않으면 기업은 하트블리드나 GHOST와 같은 취약점을 악용하는 공격에 노출될 수 있습니다.

기업이 라이브러리 취약성에 대처하는 일반적인 방법은 서버를 재부팅하는 것입니다. 관리자는 서비스에서 사용 중인 라이브러리를 정확히 알지 못하기 때문에 전체 서버를 재부팅하여 모든 라이브러리를 업데이트합니다. 그러나 이러한 재부팅은 심각한 문제를 야기합니다:

서버 다운타임: 서버가 다운되면 웹사이트가 다운되고 방문자에게 오류 메시지만 표시됩니다. 재부팅 후 서버 성능이 안정화되기까지 다소 시간이 걸릴 수 있으며, 간혹 재부팅 후 서버가 제대로 복구되지 않는 경우도 있습니다.
취약한 창문: 재부팅은 번거롭고 문제가 많기 때문에 기업에서는 주기적으로 예약된 시간에만 재부팅을 수행하여 서버를 공격에 노출시키는 경우가 많습니다. 보안 표준을 준수하기 위해 30일마다 재부팅하더라도 서버는 2주 이상 취약할 수 있습니다.

서버를 재부팅하지 않고 수동으로 패치를 적용한 경우 공유 라이브러리에 여전히 취약점이 있을 수 있습니다. 디스크에서 라이브러리를 업데이트하면 패치되지 않은 오래된 파일이 서버의 메모리에 남아있을 수 있습니다. 또한 취약점 스캐너는 메모리에 있는 이러한 오래된 패치되지 않은 라이브러리 파일을 탐지하지 못합니다.

KernelCare+는 재부팅 없이 공유 라이브러리를 패치합니다. 패키지에는 다음이 포함됩니다:

재부팅 없이 Linux Kernel 패치 적용;
재부팅 필요 없는 glibc 패치;
재부팅 없이 OpenSSL 패치 적용;
Puppet, Ansible, Chef 통합 및 배포 지원;
Nessus, Qualys 및 Rapid7 통합 및 보고 설정 지원;
보안 환경 내에 비공개 패치 서버가 필요한 기업을 위한 ePortal입니다;
라이브챗을 통한 연중무휴 프리미엄 지원.

KernelCare+ 체험 방법(2가지 방법)

KernelCare+ 평가판을 받을 수 있는 방법은 두 가지가 있습니다:

1. 전용 평가판 페이지에서 KernelCare+ 평가판을 다운로드합니다:

KernelCare+ 평가판 페이지 방문하기
페이지에서 간단한 양식을 작성합니다. 회사 이메일만 허용된다는 점에 유의하세요. 이 양식을 작성하면 CLN에 계정이 생성되며, 여기에서 현재 및 향후 구독을 관리할 수 있습니다.

라이선스 키와 지침은 이메일에서 확인하세요.
KernelCare+를 설치합니다. 하나의 라이선스 키를 모든 서버에 설치할 수 있습니다.
7일 이내에 CLN 계정에서 KernelCare+를 구독하거나, KernelCare Base로 다운그레이드하거나, 평가판을 취소할 수 있습니다.

2. CLN 계정에서 KernelCare+ 평가판 받기

CLN(CloudLinux 네트워크)은 CloudLinux Inc. 제품 라이선스(KernelCare 포함)가 관리되는 곳입니다. CLN을 통해 KernelCare+ 평가판을 받으려면:

CloudLinux 네트워크 페이지 방문

아직 계정이 없는 경우 새 계정을 만들거나 계정에 로그인합니다.
방금 계정을 만든 경우 이메일을 확인합니다.
로그인하고 대시보드에서 무료 평가판 시작 버튼을 클릭합니다.

라이선스 키 및 설치 지침은 이메일을 통해 확인하세요.
KernelCare+를 설치합니다. 하나의 라이선스 키를 모든 서버에 설치할 수 있습니다.

KernelCare+를 설치하려면 실행하세요:

curl -s -L https://kernelcare.com/installer | bash
아니면...
wget -qq -O - https://kernelcare.com/installer | bash

키를 등록하려면 실행하세요:

/usr/bin/kcarectl --register KEY

소프트웨어가 4시간마다 자동으로 새 패치를 확인합니다. 수동으로 업데이트하려면 실행하세요:

/usr/bin/kcarectl --update

평가판이 종료된 후 또는 그 전에 KernelCare+를 바로 구매하기로 결정한 경우, CLN 계정에서 KernelCare+를 구독하거나 KernelCare Base로 다운그레이드하거나 평가판을 취소할 수 있습니다.

KernelCare+ 구매 방법

KernelCare+는 Linux Kernel에 대한 자동화된 라이브 패치, OpenSSL 및 glibc 패치, 취약성 스캐너 보고 및 패치 관리 배포 지원입니다. 중대형 엔터프라이즈 기업(서버 500대 이상)에 적합합니다. 가격은 서버당 월 $3.95달러 또는 연간 서버당 $47부터 시작합니다. 모든 가격 패키지 비교 여기에서.

평가판이 종료된 후 또는 그 전에 언제든지 CLN 계정에서 몇 가지 간단한 단계만 거치면 KernelCare+를 구독할 수 있습니다: