Einen Prozess starten

Bei einer Integration von Kaspersky Endpoint Security mit Detection and Response-Lösungen, können Sie mithilfe der Aufgabe zum Starten eines Prozesses (Run process) die Prozesse und ausführbaren Dateien auf einem geschützten Gerät remote starten.

Nur bei einer Integration mit Kaspersky Endpoint Detection and Response Optimum können Sie Aufgaben zum Starten eines Prozesses in der Web Console erstellen und ausführen. Bei einer Integration mit Kaspersky Endpoint Detection and Response (KATA) wird die Aufgabe in Kaspersky Endpoint Detection and Response (KATA) erstellt und gestartet.

Anhand der Aufgabe Prozess starten können Sie Folgendes starten:

Prozesse, die aufgrund böswilliger Aktivitäten auf dem Gerät beendet wurden.
Prozesse, die Sie beendet haben. Sie können beispielsweise einen Prozess, den Sie mit der Aufgabe Prozess beenden beendet haben, remote starten.
Skripte. Sie können beispielsweise ein Skript ausführen, um Daten von einem Gerät zu sammeln, die zur Untersuchung einer Bedrohung gedacht sind.
Tools. Sie können beispielsweise ein Tool ausführen, das die Informationen zu einer Gerätekonfiguration in einer Datei speichert.
Anwendungen.

Wenn auf Ihrem Betriebssystem SELinux im Modus Enforcing installiert ist, müssen Sie zum Ausführen der Aufgabe Prozess starten zusätzlich das SELinux-System konfigurieren.

Sie können die Aufgabe Prozess starten in der Web Console erstellen, ausführen und deren Parameter ändern. Die Verwaltung der Aufgaben Prozess starten über die Befehlszeile wird nicht unterstützt.

Parameter der Aufgabe zum Starten eines Prozesses

Einstellung	Beschreibung
Ausgeführter Befehl	Eingabefeld für den Startbefehl des Prozesses. Wenn Sie beispielsweise das Tool `klnagchk` ausführen möchten, mit dem die Verbindung zum Administrationsserver überprüft werden soll, müssen Sie `/<absoluter Pfad zum Verzeichnis des Tools>/klnagchk` eingeben und anschließend bei Bedarf die übrigen in der unteren Tabelle beschriebenen Felder ausfüllen.
Befehlszeilenargumente (optional)	Eingabefeld für Befehlszeilenargumente zur Übergabe zusätzlicher Informationen an das Skript, das Tool oder die Anwendung beim Start. Sie können beispielsweise das Argument `-logfile /tmp/klnagchk.log` eingeben. Dieses Argument teilt dem Tool mit, dass das Ergebnis der Ausführung in einer Datei mit dem Namen `klnagchk.log` im Verzeichnis `/tmp` gespeichert werden soll. Wenn Sie mehrere Argumente übergeben möchten, müssen diese durch ein Leerzeichen getrennt werden. Sie können beispielsweise die Argumente `-logfile /tmp/klnagchk.log -savecert /home/user/certificate.cer` eingeben. Diese Argumente teilen dem Tool mit, dass das Ergebnis der Ausführung in einer Datei mit dem Namen `klnagchk.log` im Verzeichnis `/tmp` gespeichert werden soll und dass das Zertifikat, das zur Überprüfung des Zugriffs auf den Administrationsserver verwendet wird, in der Datei `certificate.cer` im Verzeichnis `/home/user/` gespeichert werden soll.
Pfad zum Arbeitsverzeichnis (optional)	Eingabefeld für den Pfad zum Arbeitsverzeichnis, in dem der Befehl aus dem Feld Ausgeführter Befehl ausgeführt wird. Sie können beispielsweise den Wert `/tmp` eingeben und das Tool `klnagchk` mit dem Argument `-logfile klnagchk.log -savecert certificate.cer` ausführen. In diesem Fall werden beide Dateien im Verzeichnis `/tmp` erstellt.

Einstellung

Beschreibung

Ausgeführter Befehl

Eingabefeld für den Startbefehl des Prozesses.

Wenn Sie beispielsweise das Tool klnagchk ausführen möchten, mit dem die Verbindung zum Administrationsserver überprüft werden soll, müssen Sie /<absoluter Pfad zum Verzeichnis des Tools>/klnagchk eingeben und anschließend bei Bedarf die übrigen in der unteren Tabelle beschriebenen Felder ausfüllen.

Befehlszeilenargumente (optional)

Eingabefeld für Befehlszeilenargumente zur Übergabe zusätzlicher Informationen an das Skript, das Tool oder die Anwendung beim Start.

Sie können beispielsweise das Argument -logfile /tmp/klnagchk.log eingeben. Dieses Argument teilt dem Tool mit, dass das Ergebnis der Ausführung in einer Datei mit dem Namen klnagchk.log im Verzeichnis /tmp gespeichert werden soll.

Wenn Sie mehrere Argumente übergeben möchten, müssen diese durch ein Leerzeichen getrennt werden.

Sie können beispielsweise die Argumente -logfile /tmp/klnagchk.log -savecert /home/user/certificate.cer eingeben. Diese Argumente teilen dem Tool mit, dass das Ergebnis der Ausführung in einer Datei mit dem Namen klnagchk.log im Verzeichnis /tmp gespeichert werden soll und dass das Zertifikat, das zur Überprüfung des Zugriffs auf den Administrationsserver verwendet wird, in der Datei certificate.cer im Verzeichnis /home/user/ gespeichert werden soll.

Pfad zum Arbeitsverzeichnis (optional)

Eingabefeld für den Pfad zum Arbeitsverzeichnis, in dem der Befehl aus dem Feld Ausgeführter Befehl ausgeführt wird.

Sie können beispielsweise den Wert /tmp eingeben und das Tool klnagchk mit dem Argument -logfile klnagchk.log -savecert certificate.cer ausführen. In diesem Fall werden beide Dateien im Verzeichnis /tmp erstellt.

Nach der Ausführung der Aufgabe Prozess starten können Sie deren Ergebnis in den Eigenschaften der Web Console im Abschnitt Anwendungseinstellungen → Ausführungsergebnisse anzeigen.

Die Tabelle enthält eine Liste der Geräte, auf denen die Aufgabe Prozess starten ausgeführt wurde, sowie die Ergebnisse der Aufgabe. In der Dropdown-Liste Gerät können Sie auswählen, ob Ergebnisanzeige der Aufgabe für alle verwalteten Geräte, auf denen die Aufgabe gestartet wurde, oder für ein bestimmtes Gerät angezeigt werden soll.

Die Tabelle enthält die folgenden Informationen:

Status – Status der Aufgabenausführung
Gerät – Name des Geräts, auf dem die Aufgabe gestartet wurde.
Zeitpunkt – Datum und Uhrzeit der Ausführung der Aufgabe.
Ergebnisse – Ergebnisse des Aufgabenstarts in Form des Rückgabe-Codes Der Link mit dem Rückgabe-Code öffnet das Fenster Ergebnisse des Aufgabenstarts, in dem die folgenden Informationen angezeigt werden:
- Status der Aufgabenausführung
- Startzeitpunkt des Prozesses
- Endzeitpunkt des Prozesses
- Name des Geräts, auf dem der Prozess gestartet wurde
- ausgeführter Befehl
- Befehlszeilenargumente
- Pfad zum Arbeitsverzeichnis
- Rückgabe-Code

Über den Link STDOUT-Streamdaten herunterladen im Fenster Ergebnisse des Aufgabenstarts können Sie einen Bericht über die erfolgreiche Aufgabenausführung im txt-Format herunterladen. Wenn die Aufgabe Prozess starten mit einem Fehler beendet wurde, wird beim Versuch, den Bericht herunterzuladen, eine Fehlermeldung angezeigt.

Über den Link STDERR-Streamdaten herunterladen im Fenster Ergebnisse des Aufgabenstarts können Sie einen Bericht über Fehler, die während der Aufgabenausführung aufgetreten sind, im txt-Format herunterladen. Wenn die Aufgabe Prozess starten erfolgreich beendet wurde, wird beim Versuch, den Bericht herunterzuladen, eine Fehlermeldung angezeigt.

Nach oben