使ってみたKernelCareをさくっとインストールしてみた。ブログ運営事務局blog.doc-info@networld.co.jpSecurity2019/12/10KernelCareをさくっとインストールしてみた。みなさん、こんにちは。Patchを当てるソリューションについて投稿しました。なると次はとりあえず動かしてみよう!ということで、インストールしてみました。インターネット接続が可能な状態ライセンス日本の代理店であるGDEPソリューションズ様のWebから申込が可能です。https://www.gdep-sol.co.jp/form_trial_kernelcare.htmlインストールに関連したドキュメントhttps://docs.kernelcare.com/jp/installation/日本語のドキュメントもあります。アカウントでSSH接続しインストールを開始します。インストールインストールは1コマンドの実行で完了します。bashライセンスの適用ライセンスは2種類あります。なりますので下記を実行します。[KEY][KEY]の値は別途トライアル申込時に下記のようなメールが届いていますのでKEYの値をご確認ください。念のため、ライセンスが適用されているか確認します。foundパッチの適用確認KernelCareのパッチは4時間に1回Web上から自動的に取得、適用されます。適用状態を確認してみます。管理はCLIコマンドが用意されています。kcarectlkcare-unameまた、KernelCareを導入している端末の適用状況、ステータスについてはKernelCareのクラウドにWebインターフェースを持っています。https://cln.cloudlinux.com/console/auth/loginWeb管理UIへのログインID、Passwordはトライアル申請時に別途メールにて送付されます。kcarectlこのコマンドでステータスの確認やオンデマンドでUpdateすることなどができます。詳細については下記のURLをご確認ください。https://docs.kernelcare.com/jp/command_line/#kcarectlkcare-unameKernelCareで適用した状態のKernelバージョンを見ることができます。KernelCareではKernelの脆弱性部分にのみパッチを適用するため、Kernelバージョンは更新されません。KernelCareで保護された状態のKernelのバージョン情報を確認するにはこのコマンドを利用します。GNU/LinuxWebUIWebUIはここからログインします。KernelCareで保護しているLinuxの一覧や、購入済みのライセンスの情報、期限などが確認できます。KernelにKernelCareが対応しているかも簡単に確認できます。pythonまとめ今回はKernelCareのインストール方法を投稿しました。インストール自体は1コマンドの実行のみで手軽に動作しますし、最低限必要な設定はインストール時に行われています。驚くほど簡単に動かせますので是非試してみてください。お問い合わせはここからお願いします。Kernelの脆弱性対応できていますか?昨今のサイバーセキュリティの分野では、脆弱性をついた攻撃が多く観測されています。しましょう!といった形で様々な製品を導入されているかと思います。いう脆弱性管理をメインとした製品を取り扱っています。管理もまだこれから!というユーザー様やパートナー様がいらっしゃれば是非ご連絡ください!!ただ、当然ですが、管理だけしてその先はどうするの?という疑問が出てくるかと思います。