Deep Security unterstützt die folgenden Linux-Kernel-Bereiche:
- Allgemeiner Kernel, der allgemeine Linux-Kernel umfasst, die für alle Kunden verfügbar sind. Diese Kernel werden von unterstützten Betriebssystempartnern bereitgestellt, die in Deep Security Agent Plattformkompatibilität aufgeführt sind. Ein Kernel wird nicht als allgemein betrachtet, wenn er experimentell (zum Beispiel CentOS Stream), für Appliances (zum Beispiel Exadata), aus der Community (zum Beispiel ELRepo), angepasst und so weiter ist.
- Spezifischer erweiterter Unterstützungskernel, der Folgendes umfasst:
- Red Hat Enterprise Linux (RHEL). Weitere Informationen finden Sie unter Extended Update Support (EUS).
- SuSE Enterprise Server (SLES). Weitere Informationen finden Sie unter Long-Term Service Pack Support (LTSS)
Wenn ein Kernel nicht innerhalb des vorhergehenden Unterstützungsbereichs liegt, kann
Deep Security kein Kernel-Support-Paket bereitstellen.
Unterstützte Linux-Kernel variieren je nach Agent-Version:
- Deep Security Agent 20.0 Linux Kernel-Unterstützung
- Deep Security Agent Feature-Releases (12.5) Linux-Kernel-Unterstützung
- Deep Security Agent 12.0 Linux-Kernel-Unterstützung
- Deep Security Agent 11.3 Linux-Kernel-Unterstützung
- Deep Security Agent 11.2 Linux-Kernel-Unterstützung
- Deep Security Agent 11.1 Linux-Kernel-Unterstützung
- Deep Security Agent 11.0 Linux-Kernel-Unterstützung
- Deep Security Agent 10.3 Linux-Kernel-Unterstützung
- Deep Security Agent 10.2 Linux Kernel-Unterstützung
- Deep Security Agent 10.1 Linux-Kernel-Unterstützung
- Deep Security Agent 10.0 Linux-Kernel-Unterstützung
- Deep Security Agent 9.6 SP1 Linux-Kernel-Unterstützung
- Deep Security Agent 9.5 SP1 Linux-Kernel-Unterstützung
Sie können auch eine JSON-Version der vollständigen Liste der unterstützten Linux-Kernel für jede Agentenversion mit
Skripten und automatisierten Workflows verwenden.
Optionale Updates für Linux-Kernel-Support-Pakete deaktivieren 
In früheren Agent-Versionen lud der Kernel-Treiberaktualisierungsprozess immer das
neueste Kernel-Support-Paket vom Relay herunter, wenn ein Agent neu gestartet oder
der Computer neu gestartet wurde. Allerdings muss der Agent das Kernel-Support-Paket
oft nicht aktualisieren, es sei denn, Sie haben den Kernel aktualisiert. Daher können
Sie ab Agent 20.0.0-3067+ optionale Kernel-Support-Paket-Aktualisierungen deaktivieren,
um die Leistung zu verbessern.
Deaktivieren Sie Kernel-Support-Paket-Updates auf einem Computer
Prozedur
- In der Server- und Workload Protection-Konsole gehen Sie zu Computers.
- Doppelklicken Sie auf den Computer, bei dem Sie die Aktualisierungen des Kernel-Support-Pakets deaktivieren möchten (oder wählen Sie den Computer aus und dann Details).
- Wählen Sie Einstellungen. Wählen Sie aus Automatically update kernel package when agent restarts die Option Nein.
- Speichern Sie Ihre Änderungen.
Deaktivieren Sie Kernel-Support-Paket-Updates auf mehreren Computern
Prozedur
- In der Server- und Workload Protection-Konsole gehen Sie zu Richtlinien.
- Doppelklicken Sie auf die Richtlinie, die mehrere Computer schützt, bei denen Sie Kernel-Support-Paket-Updates deaktivieren möchten (oder wählen Sie die Richtlinie aus und dann Details).
- Wählen Sie Einstellungen. Wählen Sie aus Automatically update kernel package when agent restarts die Option Nein.
- Speichern Sie Ihre Änderungen.