혼합된
Linux 환경 지원
우분투 외에도 더 많은 배포판을 사용하시나요? KernelCare는 모든 배포판에 재부팅 없이 패치를 제공합니다.
패치 관련 유지 관리 기간을 조정하는 혼란을 뒤로하고
일정을 다시 제어하세요.
강화되는 규제 요건과 다양한 사이버 보안 표준을
지속적으로 준수합니다.
커널 보안 업데이트가 제공되는 즉시 적용하고 취약점 익스플로잇과의 경쟁에서 승리하세요 .
다운타임을 없애고 시스템 재부팅 관리의 번거로움을
제거하여 비용을 크게 절감할 수 있습니다.
AppSignal이 재부팅 횟수를 줄이기 위해 Canonical Livepatch
에서 KernelCare Enterprise로 전환한 방법을 알아보세요.
Linux 커널에 영향을 미치는 새로운 취약점이 발표되는 즉시 TuxCare
팀은 즉시 재부팅 없이 패치 작업에 착수합니다.
그런 다음 KernelCare Enterprise는 각 패치를 나노초 이내에 배포합니다:
안전하지 않은 Kernel 코드를 안전하지만 기능적으로 동등한 대체 코드로 패치하는 코드를 만듭니다.
영향을 받는 Kernel에 영향을 미치는 모든 패치를 컴파일하여 배포 서버에 배포합니다.
서버에서 실행 중인 KernelCare 프로세스는 4시간마다 배포 서버를 확인합니다. 새 패치가 있으면 다운로드하여 실행 중인 커널에 적용할 수 있습니다.
KCE 커널 모듈은 나노초 만에 업데이트된 바이너리를 보안 커널 공간에 로드하고 모든 기능을 업데이트된 코드로 리디렉션하며 커널이 다시 시작됩니다.
이 작업은 나노초 단위로 이루어지므로 프로세스가 중단되거나
중단되지 않으며 장애 조치 조건이 트리거되지 않습니다.
합리적인 가격의 KernelCare Enterprise가 팀에 더 나은 선택이 될 수 있는 이유를 알아보세요:
Canonical라이브 패치 |
|
||
|---|---|---|---|
| 지원되는 배포판 | Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04 | 우분투 LTS 14.04, 16.04, 18.04, 20.04, 22.04 및 레드햇, 오라클, 알마리눅스 및 기타 여러 버전 | |
| 모든 취약점 패치 | 고위험 및 중요 취약점 중 일부만 공개 |
||
| x86-64 및 arm64 아키텍처 지원 | |||
| Linux 커널 및 중요 사용자 공간 지원 | 커널 전용 |
||
| 사실상 무제한의 커널 패치 수명 | |||
| 사용자 지정 패치 | |||
| QEMU 패치 | |||
| 모든 패치를 위한 단일 패치세트 배포 | |||
| 사용 가능한 API | |||
| 재부팅 없는 롤백 기능 | 재부팅 시 |
재부팅 없음 |
|
| 연중무휴 24시간 지원 | 유료 구독으로 |
온라인, 24/7/365 |
|
| 신규 클라이언트 가용성 | 우분투 클라이언트 전용 |
(60개 이상의 배포 버전 지원) |
|
| 애드온 | 사용자 지정 패치, QEMU, IoT 장치, 공유 라이브러리 |
||
| 비용 | 모든 우분투 프로 패키지에 포함되어 있습니다. 패키지($225-$3,400/머신/년)에 포함되어 있습니다. |
시스템당 연간 $49.50, 각기 다른 추가 기능이 구독에 포함될 수 있습니다. 구독, 대량 요금제 사용 가능 |
우분투 외에도 더 많은 배포판을 사용하시나요? KernelCare는 모든 배포판에 재부팅 없이 패치를 제공합니다.
KernelCare는 고가의 프리미엄 지원 멤버십에 포함되지 않는 독립적인 재부팅 없는 패치 도구입니다.
공유 라이브러리(glibc, OpenSSL), IoT 장치 및 QEMU 가상화 시스템에 대한 패치를 자동 파일럿으로 설정하여 재부팅할 필요가 없도록 하세요.
캐노니컬 라이브패치는 재부팅 없이 중요도가 높은 취약점에 대한 패치만 제공합니다. KernelCare는 모든 취약점을 커버하며 사용자 지정 패치도 제공합니다.
Linux 패치 전문가에게 문의하세요.