Suporte para ambientes Linux com sistemas operacionais mistos (
)
Usa outras distribuições além do Ubuntu? O KernelCare oferece patches que não exigem reinicialização para todas elas.
Deixe para trás o caos de coordenar janelas de manutenção relacionadas a correções e recupere o controle sobre sua programação
Garantir a conformidade contínua com os requisitos regulatórios cada vez mais rigorosos e com as diversas normas de segurança cibernética
Aplique as atualizações de segurança do kernel assim que estiverem disponíveis e vença a corrida contra a exploração de vulnerabilidades
Obtenha uma economia significativa de custos ao eliminar o tempo de inatividade e acabar com o incômodo de gerenciar reinicializações do sistema
Descubra como a AppSignal mudou do Canonical Livepatch
para o KernelCare Enterprise a fim de reduzir o número de reinicializações
Assim que uma nova vulnerabilidade que afeta o kernel do Linux é anunciada, a equipe do TuxCare
começa imediatamente a trabalhar em um patch que não requer reinicialização.
O KernelCare Enterprise, então, aplica cada patch em menos de um nanossegundo:
Criamos código que corrige partes inseguras do código do kernel, substituindo-as por um código seguro, mas funcionalmente equivalente.
Compilamos todos os patches que afetam o kernel em questão e os implantamos em nossos servidores de distribuição.
Um processo do KernelCare em execução no seu servidor verifica nossos servidores de distribuição a cada 4 horas. Se houver um novo patch disponível, ele poderá ser baixado e aplicado ao seu kernel em execução.
O módulo do kernel KCE — em questão de nanossegundos — carrega o binário atualizado no espaço seguro do kernel e redireciona todas as funções para o código atualizado — e o kernel retoma sua execução.
Como isso ocorre em nanossegundos, nenhum processo é
interrompido, e nenhuma condição de failover é acionada
Descubra por que nosso KernelCare Enterprise, com preço acessível, provavelmente é a melhor opção para sua equipe:
CanônicoLivepatch |
|
||
|---|---|---|---|
| Distribuições compatíveis | Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04 | Ubuntu LTS 14.04, 16.04, 18.04, 20.04, 22.04, bem como Red Hat, Oracle, AlmaLinux e muitos outros | |
| Todas as vulnerabilidades foram corrigidas | Apenas um subconjunto de vulnerabilidades de nível Alto e Crítico |
||
| Suporte às arquiteturas x86-64 e arm64 | |||
| Cobertura para o kernel do Linux e o espaço do usuário crítico | Somente kernel |
||
| Vida útil praticamente ilimitada para a aplicação de patches no kernel | |||
| Emblemas personalizados | |||
| Aplicação de patches no QEMU | |||
| Distribuição de um único pacote de correções para todas as correções | |||
| APIs disponíveis | |||
| Funcionalidade de reversão sem reinicialização | após reiniciar o sistema |
sem reinicialização |
|
| Suporte 24 horas por dia, 7 dias por semana | com uma assinatura paga |
online, 24 horas por dia, 7 dias por semana, 365 dias por ano |
|
| Disponibilidade de novos clientes | Apenas para clientes do Ubuntu |
(compatível com mais de 60 versões de distribuições) |
|
| Complementos | Patches personalizados, QEMU, IoT Dispositivos, Bibliotecas compartilhadas |
||
| Custo | Incluído em todos os pacotes Ubuntu Pro (US$ 225 a US$ 3.400 por máquina por ano). |
US$ 49,50 por ano por sistema; diferentes complementos do podem ser incluídos na assinatura do ; há preços especiais para compras em grande quantidade |
Usa outras distribuições além do Ubuntu? O KernelCare oferece patches que não exigem reinicialização para todas elas.
O KernelCare é uma ferramenta independente de aplicação de patches sem necessidade de reinicialização, que não faz parte de uma assinatura de suporte premium cara.
Automatize a aplicação de correções em bibliotecas compartilhadas (glibc, OpenSSL), dispositivos de IoT e sistemas de virtualização QEMU, para que você nunca precise reiniciar o sistema.
O Canonical Livepatch fornece patches que não exigem reinicialização apenas para vulnerabilidades de nível “Alto” e “Crítico”. O KernelCare abrange todas as vulnerabilidades e também oferece patches personalizados.
Consulte um de nossos especialistas em atualizações do Linux.