Deep Security 支援以下 Linux 核心範圍:
- 一般核心,包括提供給所有客戶的通用 Linux 核心。這些核心由 Deep Security Agent 平台相容性中列出的受支援作業系統合作夥伴提供。如果核心與實驗性(例如 CentOS Stream)、設備(例如 Exadata)、社群(例如 ELRepo)、自訂等相關,則不屬於一般範疇。
- 特定的延長技術支援中心核心,包括以下內容:
- Red Hat Enterprise Linux (RHEL)。如需資訊,請參閱延長更新支援 (EUS)。
- SuSE Enterprise Server (SLES)。如需更多資訊,請參閱 Long-Term Service Pack Support (LTSS)
如果核心不在上述支援範圍內,Deep Security 將無法提供核心支援套件。
受支援的 Linux 核心版本因代理程式版本而異:
- Deep Security Agent 20.0 Linux 核心支援
- Deep Security Agent 功能版本 (12.5) Linux 核心支援
- Deep Security Agent 12.0 Linux 核心支援
- Deep Security Agent 11.3 Linux 核心支援
- Deep Security Agent 11.2 Linux 核心支援
- Deep Security Agent 11.1 Linux 核心支援
- Deep Security Agent 11.0 Linux 核心支援
- Deep Security Agent 10.3 Linux 核心支援
- Deep Security Agent 10.2 Linux 核心支援
- Deep Security Agent 10.1 Linux 核心支援
- Deep Security Agent 10.0 Linux 核心支援
- Deep Security Agent 9.6 SP1 Linux 核心支援
- Deep Security Agent 9.5 SP1 Linux 核心支援
您也可以使用包含每個代理版本支援的 Linux 核心完整列表的 JSON 版本,搭配腳本和自動化工作流程。
關閉可選的 Linux 核心支援套件更新
在先前的代理版本中,核心驅動程式更新過程總是在代理重新啟動或電腦防護重新啟動時從中繼站下載最新的核心支援套件。然而,除非您已升級核心,否則代理通常不需要更新其核心支援套件。因此,對於代理
20.0.0-3067+,您可以關閉可選的核心支援套件更新以提升效能。
在一台電腦防護上關閉核心技術支援中心套件更新
步驟
- 在 伺服器與工作負載保護 主控台中,前往 Computers。
- 雙擊您想要關閉核心技術支援中心套件更新的電腦防護(或選擇電腦防護,然後詳細資訊)。
- 選擇設定。從Automatically update kernel package when agent restarts中選擇否。
- 保存您的變更。
關閉多台電腦上的核心技術支援中心套件更新
步驟
- 在 伺服器與工作負載保護 主控台中,前往 Policies。
- 雙擊保護多台電腦的政策,您希望關閉核心支援套件更新(或選擇該政策,然後詳細資訊)。
- 選擇設定。從Automatically update kernel package when agent restarts中選擇否。
- 保存您的變更。