Suporte para ambientes Linux com sistemas operacionais mistos (
)
Utiliza outras distribuições além do CentOS? O KernelCare oferece patches que não exigem reinicialização para todas elas.
Conecte-se ao repositório de patches do CentOS da TuxCare com o Endless Lifecycle Support (ELS).
Deixe para trás o caos de coordenar janelas de manutenção relacionadas a correções e recupere o controle sobre sua programação
Garantir a conformidade contínua com os requisitos regulatórios cada vez mais rigorosos e com as diversas normas de segurança cibernética
Aplique as atualizações de segurança do kernel assim que estiverem disponíveis e vença a corrida contra a exploração de vulnerabilidades
Obtenha uma economia significativa de custos ao eliminar o tempo de inatividade e acabar com o incômodo de gerenciar reinicializações do sistema
Assim que uma nova vulnerabilidade que afeta o kernel do Linux é anunciada, a equipe do TuxCare
começa imediatamente a trabalhar em um patch que não requer reinicialização.
O KernelCare Enterprise, então, aplica cada patch em menos de um nanossegundo:
Criamos código que corrige partes inseguras do código do kernel, substituindo-as por um código seguro, mas funcionalmente equivalente.
Compilamos todos os patches que afetam o kernel em questão e os implantamos em nossos servidores de distribuição.
Um processo do KernelCare em execução no seu servidor verifica nossos servidores de distribuição a cada 4 horas. Se houver um novo patch disponível, ele poderá ser baixado e aplicado ao seu kernel em execução.
O módulo do kernel KCE — em questão de nanossegundos — carrega o binário atualizado no espaço seguro do kernel e redireciona todas as funções para o código atualizado — e o kernel retoma sua execução.
Como isso ocorre em nanossegundos, nenhum processo é
interrompido e nenhuma condição de failover é acionada
Para infraestruturas Linux que exigem maior medidas de segurança e cumprimento das normas internas e requisitos externos de conformidade |
||
|---|---|---|
| Aplicação de patches no kernel sem reinicialização | ||
| Contagem deSistemas 1 Compatíveis | Ilimitado | Até 50 sistemas |
| Aplicação de patches sem reinicialização para bibliotecas compartilhadas | Complemento (LibCare) | – |
| Aplicação de patches sem reinicialização para KVM/QEMU | Complemento (QEMUCare) | – |
| Políticas personalizáveis de implantação de patches | – | |
| Gerenciamento Centralizado de Configurações | – | |
| Suporte para várias unidades de negócios e usuários | – | |
| Implantação em redes isoladas (air-gapped) | – | |
| Integração com scanners de vulnerabilidades para a geração de relatórios de conformidade em tempo real, levando em conta as correções aplicadas | – | |
1 Sistema = dispositivo físico, máquina virtual ou instância na nuvem
Utiliza outras distribuições além do CentOS? O KernelCare oferece patches que não exigem reinicialização para todas elas.
O KernelCare é uma ferramenta independente de aplicação de patches sem necessidade de reinicialização, que não faz parte de uma assinatura de suporte premium cara
Automatize a aplicação de correções para bibliotecas compartilhadas (glibc, OpenSSL), dispositivos de IoT e hipervisores QEMU, para que você nunca precise reiniciar o sistema.
Nenhuma outra solução de aplicação de patches sem reinicialização disponível no mercado oferece atualizações de segurança para versões do CentOS que chegaram ao fim do ciclo de vida.
Consulte um de nossos especialistas em atualizações do Linux.