KernelCare – Sicherheitsupdates für den Kernel ohne Neustart
Sicherheitslücken im Linux-Kernel lassen sich normalerweise nur mit einem Neustart schließen – und Neustarts werden gern verschoben, weil sie Ausfallzeit bedeuten. KernelCare löst diesen Konflikt: Es spielt Kernel-Patches im laufenden Betrieb ein, automatisch und ohne Neustart. So ist Ihr Server schnell geschützt, ohne dass Websites und Anwendungen unterbrochen werden.
Auf unseren Managed Servern setzen wir KernelCare standardmäßig ein, es ist im Managed-Preis inklusive. Für Root vServer, dedizierte Server und die VEP Self-Service Cloud erhalten Sie die Lizenz einzeln bei uns. KernelCare Plus patcht zusätzlich die Systembibliotheken glibc und OpenSSL.
- Ohne NeustartPatches im laufenden Betrieb
- Automatischneue Patches zeitnah
- KernelCare Plusglibc und OpenSSL
- Managed Serverinklusive
So schützt KernelCare Ihren Server
Live-Patching des Kernels
KernelKernelCare ersetzt fehlerhafte Funktionen im laufenden Kernel durch korrigierte Versionen. Der Server läuft dabei einfach weiter.
Automatische Updates
AutomatikEin Agent prüft regelmäßig auf neue Patches und spielt sie automatisch ein. Sicherheitslücken bleiben so nicht offen, bis ein Wartungsfenster ansteht.
Weniger Ausfallzeit
VerfügbarkeitNeustarts für Kernel-Sicherheitsupdates entfallen weitgehend. Websites, Shops und Anwendungen bleiben erreichbar, Wartungsfenster lassen sich besser planen.
KernelCare Plus
BibliothekenPatcht zusätzlich die häufig angegriffenen Bibliotheken glibc und OpenSSL im laufenden Betrieb – ohne Neustart der Dienste, die sie nutzen.
KernelCare bei LCube
- Managed Server: Auf unseren Managed vServern, in der VEP Cloud Silber und Gold und auf Managed Servern mit dedizierter Hardware setzen wir KernelCare standardmäßig ein. Es ist im Managed-Preis inklusive. KernelCare Plus richten wir auf Wunsch zusätzlich für Sie ein.
- Root vServer und eigene Server: Auf Root vServern, dedizierten Servern und in der VEP Self-Service Cloud verwalten Sie das System selbst. Die Lizenz für KernelCare oder KernelCare Plus erhalten Sie einzeln bei uns.
- Mit Imunify360: Nutzen Sie Imunify360, ist KernelCare in der Lizenz bereits enthalten.
KernelCare braucht einen eigenen Kernel, wie ihn alle unsere vServer, dedizierten Server und VEP-Cloud-Server haben.
Lizenzpreise
| Lizenz | Preis inkl. MwSt. | Hinweis |
|---|---|---|
| Lizenz KernelCare | 4,70 € / Monat | Kernel-Patches ohne Neustart |
| Lizenz KernelCare Plus | 7,08 € / Monat | zusätzlich glibc und OpenSSL |
Lizenzpreise je Server und Monat inkl. 19 % MwSt. Auf Managed Servern ist KernelCare im Preis inklusive.
Häufige Fragen zu KernelCare
Warum braucht ein Server Kernel-Updates ohne Neustart?
Der Kernel ist das Herz des Betriebssystems, Lücken darin sind besonders kritisch. Klassische Kernel-Updates werden aber erst nach einem Neustart wirksam, und der bedeutet Ausfallzeit. In der Praxis werden Neustarts deshalb oft verschoben, und der Server bleibt tagelang angreifbar. KernelCare spielt die Sicherheitspatches im laufenden Betrieb ein. So schließen Sie Lücken sofort, ohne Ihre Websites und Anwendungen zu unterbrechen.
Ist KernelCare bei meinem Server schon enthalten?
Auf Managed Servern bei LCube, also Managed vServern, der VEP Cloud Silber und Gold sowie Managed Servern mit dedizierter Hardware, setzen wir KernelCare standardmäßig ein; es ist im Managed-Preis inklusive. Nutzen Sie Imunify360, ist KernelCare ebenfalls bereits enthalten. Für Root vServer, dedizierte Server und die VEP Self-Service Cloud buchen Sie die Lizenz einzeln dazu.
Was ist der Unterschied zwischen KernelCare und KernelCare Plus?
KernelCare patcht den Linux-Kernel im laufenden Betrieb. KernelCare Plus geht einen Schritt weiter und spielt auch Sicherheitsupdates für die Systembibliotheken glibc und OpenSSL ohne Neustart der betroffenen Dienste ein. Diese Bibliotheken nutzen fast alle Programme auf dem Server, Lücken darin sind deshalb besonders folgenreich. Besonders für Server mit hohen Anforderungen an die Verfügbarkeit lohnt sich daher KernelCare Plus.
Ersetzt KernelCare die normalen Updates?
Nein. KernelCare kümmert sich um den Kernel und mit KernelCare Plus um glibc und OpenSSL. Alle anderen Pakete, etwa Webserver, PHP oder Datenbank, brauchen weiterhin regelmäßige Updates, und beim Wechsel auf eine neue Kernel-Version ist gelegentlich doch ein Neustart nötig. Auf Managed Servern übernehmen wir die Updates für Sie; für Root vServer bieten wir dafür unseren Update-Service an.
Kernel-Lücken schließen ohne Ausfallzeit
Wir beraten Sie zu KernelCare und KernelCare Plus und richten die Lizenz für Ihren Server ein.