혼합된
Linux 환경 지원
CentOS 외에도 다른 배포판을 사용하고 계신가요? KernelCare는 모든 배포판에 재부팅 없이 적용 가능한 패치를 제공합니다.
Endless Lifecycle Support(ELS)를 통해 TuxCare의 CentOS 패치 저장소에 연결하세요.
패치 관련 유지 관리 기간을 조정하는 혼란을 뒤로하고
일정을 다시 제어하세요.
강화되는 규제 요건과 다양한 사이버 보안 표준을
지속적으로 준수합니다.
커널 보안 업데이트가 제공되는 즉시 적용하고 취약점 익스플로잇과의 경쟁에서 승리하세요 .
다운타임을 없애고 시스템 재부팅 관리의 번거로움을
제거하여 비용을 크게 절감할 수 있습니다.
Linux 커널에 영향을 미치는 새로운 취약점이 발표되는 즉시 TuxCare
팀은 즉시 재부팅 없이 패치 작업에 착수합니다.
그런 다음 KernelCare Enterprise는 각 패치를 나노초 이내에 배포합니다:
안전하지 않은 Kernel 코드를 안전하지만 기능적으로 동등한 대체 코드로 패치하는 코드를 만듭니다.
영향을 받는 Kernel에 영향을 미치는 모든 패치를 컴파일하여 배포 서버에 배포합니다.
서버에서 실행 중인 KernelCare 프로세스는 4시간마다 배포 서버를 확인합니다. 새 패치가 있으면 다운로드하여 실행 중인 커널에 적용할 수 있습니다.
KCE 커널 모듈은 나노초 만에 업데이트된 바이너리를 보안 커널 공간에 로드하고 모든 기능을 업데이트된 코드로 리디렉션하며 커널이 다시 시작됩니다.
이 작업은 나노초 단위로 이루어지므로 프로세스가 중단되거나
중단되지 않으며 장애 조치 조건이 트리거되지 않습니다.
높은 수준의 보안이 절실한 Linux 인프라의 경우 보안 조치 및 내부 규정 준수 외부 규정 준수 요구 사항 |
||
|---|---|---|
| 재부팅 없는 커널 패치 | ||
| 지원되는 시스템 1 수 | 무제한 | 최대 50개 시스템 |
| 재부팅 없는 패치 적용 공유 라이브러리 | 애드온(LibCare) | - |
| KVM/QEMU를 위한 재부팅 없는 패치 적용 | 애드온(QEMUCare) | - |
| 사용자 지정 가능한 패치 롤아웃 정책 | - | |
| 중앙 집중식 구성 및 관리 | - | |
| 여러 사업부 및 사용자 지원 | - | |
| 에어 갭 네트워크에 배포 | - | |
| 실시간 패치 인식(Live Patch-Aware) 규정 준수 보고를 위한 취약성 스캐너와의 통합 | - | |
1 시스템 = 물리적 디바이스, 가상 머신 또는 클라우드 인스턴스
CentOS 외에도 다른 배포판을 사용하고 계신가요? KernelCare는 모든 배포판에 재부팅 없이 적용 가능한 패치를 제공합니다.
KernelCare는 고가의 프리미엄 지원 멤버십의 일부로 제공되지 않는 독립적인 재부팅 없는 패치 도구입니다.
공유 라이브러리(glibc, OpenSSL), IoT 기기 및 QEMU 하이퍼바이저에 대한 패치 적용을 자동화하여 재부팅할 필요가 없도록 합니다.
시중의 다른 어떤 재부팅이 필요 없는 패치 솔루션도 지원 종료된 CentOS 버전에 대한 보안 업데이트를 제공하지 않습니다.
Linux 패치 전문가에게 문의하세요.