TuxCare Live Patching
Automazione e applicazione di patch per le vulnerabilità

Live Patching con TuxCare

La soluzione di TuxCare ti permette di automatizzare l'applicazione di patch sulle vulnerabilità per tutte le più diffuse distribuzioni Linux aziendali, librerie condivise, database, dispositivi IoT e macchine virtuali. Grazie a questa soluzione non dovrai nemmeno preoccuparti del riavvio del kernel, dei tempi di inattività del sistema o dover ritardare l'applicazione delle patch utilizzando le finestre di manutenzione programmate.

Perché TuxCare?

Hai a disposizione più di 100.000 patch in continuo aggiornamento
Non devi riavviare dopo l'applicazione delle patch
&EGrave; una soluzione indipendente dall'infrastruttura: è compatibile on-premise o su cloud
Si integra immediatamente con strumenti di automazione, scanner di vulnerabilità e altro ancora.

Scegli l'edizione KernelCare più adatta alle tue esigenze:

KernelCare Enterprise

Per le infrastrutture Linux che richiedono misure di sicurezza rafforzate e aderenza ai requisiti di conformità interni ed esterni
Sono inclusi:

Patch in tempo reale del kernel
Conteggio del sistema (dispositivo fisico, VM o istanza cloud) supportato
Sistemi Illimitati
Patch in tempo reale per librerie condivise (LibCare)
Politiche di distribuzione delle patch personalizzabili
Patch server sicuro per reti Air Gapped
Integrazione con scanner di vulnerabilità per reporting di conformità in tempo reale basato sulle patch

KernelCare SimplePatch

Per organizzazioni con infrastrutture più piccole che cercano sicurezza e operatività senza interruzioni per i propri sistemi Linux
Sono inclusi:

Patch in tempo reale del kernel
Conteggio del sistema (dispositivo fisico, VM o istanza cloud) supportato
Fino a 50 Sistemi

Add-on aggiuntivi:

LibCare

Componenete aggiuntivo
incluso in KernelCare Enterprise

Con LibCare, aggiungi librerie condivise per automatizzare l'applicazione delle patch per OpenSSL e glibcTuxCare.

mantieni aggiornato ecosistema Enterprise Internet of Things

KernelCare IoT

Componenete aggiuntivo

Con Kernel IoT applichi le patch ANCHE ai dispositivi basati su ARM64 e a tutti componenti connessi all’interno del proprio ambiente IoT per mantenere l'intero ecosistema aggiornato.

Applicazione delle patch a sistemi di virtualizzazione

QEMUCare

Componenete aggiuntivo

Patch automatizzate e senza riavvio per macchine virtuali in OpenStack, ProxMox o OpenNebula con QEMUCare di TuxCare.

Il tuo sistema operativo o codice non è più supportato? Scegli il supporto Esteso!

Il supporto del ciclo di vita esteso di TuxCare ti consente di ricevere patch automatiche sulle vulnerabilità per i sistemi operativi di fine vita (EOL), come CentOS 8, fino a 4 anni dopo il loro ciclo di vita supportato dal fornitore. Grazie al Supporto Esteso potrai evitare di affrettarti ad aggiornare il sistema a una nuova versione del codice se funziona perfettamente così com'è. Ad esempio se utilizzi Python 2.7 o PHP obsoleti, TuxCare si assicurerà di ricevere aggiornamenti di sicurezza, così potrai guadagnare un pò di tempo per sviluppare nuovo codice di produzione.
Le soluzioni per le quali è previsto il Support esteso TuxCare sono: CentOS6, CentOS7, CentOS8, CentOS Stream 8, OracleLinux 6, Ubuntu 16.04, Ubuntu 18.04, Python, PHP e Java.

Nel supporto del ciclo di vita esteso sono inclusi:

4 anni di supporto
La migrazione a un sistema operativo supportato può essere un processo lungo e costoso. Con TuxCare riceverai patch automatizzate per 4 anni dopo la data di fine vita.
Configurazione semplice
Basta eseguire un singolo script per l'installazione. Non è necessario il riavvio, quindi non interrompi mai le tue operazioni. Basta sincronizzarsi con un nuovo file di repository e sei pronto per partire.
Aggiornamenti dei pacchetti critici
Sono inclusi aggiornamenti regolari del kernel oltre ad aggiornamenti per pacchetti critici tra cui Apache, PHP, MySQL, glibc, OpenSSL/SSH e altro ancora.

Perché adottare un approccio Live Patching?

Accelera i precessi delle patch

Puoi istribuire automaticamente le patch CVE recenti appena disponibili, riducendo il rischio e mantenendo i tuoi sistemi sicuri senza dover riavviare o pianificare tempi di inattività del sistema.

Riduce i costi di manutenzione

Ti permette di offrire un servizio continuo e ininterrotto ai tuoi utenti applicando le patch CVE mentre i tuoi sistemi sono in esecuzione, diminuendo i tempi di manutenzione programmata.

Dedica più tempo ad altri compiti critici

Puoi dire addio al 70% delle ore dedicate al patching e dedicarle ad altro come assistenza più critiche, formazione e innovazione per rimanere competitivo sul mercato e crescere il tuo business.