Démarrage du processus

Lors de l'intégration de Kaspersky Endpoint Security avec les solutions Detection and Response, vous pouvez lancer à distance des processus et des fichiers exécutables sur un appareil protégé à l'aide de la tâche de lancement du processus (Run process).

Vous pouvez créer et exécuter des tâches de lancement des processus dans Web Console uniquement lorsqu'elle est intégrée à Kaspersky Endpoint Detection and Response Optimum. Lors de l'intégration avec Kaspersky Endpoint Detection and Response (KATA) ou Kaspersky Managed Detection and Response, les tâches sont créées et lancées du côté de la solution Detection and Response correspondante.

À l’aide de la tâche Démarrage du processus, vous pouvez démarrer :

Processus arrêtés en raison d'une activité malveillante sur l'appareil.
Processus que vous avez arrêtés. Par exemple, vous pouvez démarrer à distance un processus que vous avez terminé à l'aide de la tâche Arrêt du processus.
Scripts. Par exemple, vous pouvez exécuter un script pour collecter des données sur un appareil afin d'enquêter sur une menace.
Utilitaires. Par exemple, vous pouvez exécuter un utilitaire qui enregistre les informations de configuration de l'appareil dans un fichier.
Annexes.

Si SELinux est installé sur votre système d'exploitation en mode Enforcing, alors pour exécuter la tâche Démarrer le processus, vous devez configurer en plus le système SELinux.

Vous pouvez créer et lancer la tâche Démarrer le processus, ainsi que modifier ses paramètres dans Web Console. Gestion de la tâche Démarrage d'un processus non prise en charge via la ligne de commande.

Paramètres de la tâche Démarrer le processus

Paramètre	Description
Commande exécutable	Champ de saisie de la commande de démarrage du processus. Par exemple, si vous souhaitez exécuter l'utilitaire `klnagchk` conçu pour vérifier la connexion au Serveur d'administration, vous devez saisir `/<chemin absolu vers le répertoire avec l'utilitaire>/klnagchk` puis, si nécessaire, remplir les champs restants décrits dans le tableau ci-dessous.
Arguments de ligne de commande (facultatif)	Un champ de saisie des arguments de la ligne de commande permettant de transmettre des informations supplémentaires au script, à l'utilitaire ou à l'application lors de son lancement. Par exemple, vous pouvez saisir l'argument `-logfile /tmp/klnagchk.log`. Cet argument indique à l'utilitaire que le résultat du travail doit être enregistré dans un fichier avec le nom `klnagchk.log` dans le répertoire `/tmp`. Si vous devez transmettre plusieurs arguments, vous devez les séparer par des espaces. Par exemple, vous pouvez saisir les arguments `-logfile /tmp/klnagchk.log -savecert /home/user/certificate.cer`. Ces arguments indiquent à l'utilitaire qu'il doit enregistrer le résultat de son travail dans un fichier avec le nom `klnagchk.log` dans le répertoire `/tmp`, ainsi que sauvegarder le certificat utilisé pour vérifier l'accès au Serveur d'administration dans le fichier `certificate.cer` dans le répertoire `/home/user/`.
Chemin d'accès au répertoire de travail (facultatif)	Champ de saisie pour le chemin d'accès au répertoire de travail dans lequel la commande du champ Commande exécutable est exécutée. Par exemple, vous pouvez saisir `/tmp` et exécutez l'utilitaire `klnagchk` avec les arguments `-logfile klnagchk.log -savecert certificate.cer`. Dans ce cas, les deux fichiers seront créés dans le répertoire /`tmp`.

Paramètre

Description

Commande exécutable

Champ de saisie de la commande de démarrage du processus.

Par exemple, si vous souhaitez exécuter l'utilitaire klnagchk conçu pour vérifier la connexion au Serveur d'administration, vous devez saisir /<chemin absolu vers le répertoire avec l'utilitaire>/klnagchk puis, si nécessaire, remplir les champs restants décrits dans le tableau ci-dessous.

Arguments de ligne de commande (facultatif)

Un champ de saisie des arguments de la ligne de commande permettant de transmettre des informations supplémentaires au script, à l'utilitaire ou à l'application lors de son lancement.

Par exemple, vous pouvez saisir l'argument -logfile /tmp/klnagchk.log. Cet argument indique à l'utilitaire que le résultat du travail doit être enregistré dans un fichier avec le nom klnagchk.log dans le répertoire /tmp.

Si vous devez transmettre plusieurs arguments, vous devez les séparer par des espaces.

Par exemple, vous pouvez saisir les arguments -logfile /tmp/klnagchk.log -savecert /home/user/certificate.cer. Ces arguments indiquent à l'utilitaire qu'il doit enregistrer le résultat de son travail dans un fichier avec le nom klnagchk.log dans le répertoire /tmp, ainsi que sauvegarder le certificat utilisé pour vérifier l'accès au Serveur d'administration dans le fichier certificate.cer dans le répertoire /home/user/.

Chemin d'accès au répertoire de travail (facultatif)

Champ de saisie pour le chemin d'accès au répertoire de travail dans lequel la commande du champ Commande exécutable est exécutée.

Par exemple, vous pouvez saisir /tmp et exécutez l'utilitaire klnagchk avec les arguments -logfile klnagchk.log -savecert certificate.cer. Dans ce cas, les deux fichiers seront créés dans le répertoire /tmp.

Vous pouvez afficher le résultat de la tâche Démarrage du processus dans les propriétés de la tâche dans Web Console dans la section Paramètres de l'application → Résultats d'exécution.

Le tableau affiche une liste des appareils sur lesquels la tâche Démarrage du processus a été exécutée, ainsi que les résultats de la tâche. Dans la liste déroulante Appareil, vous pouvez choisir l'affichage des résultats de la tâche pour tous les appareils gérés sur lesquels la tâche a été exécutée ou pour un appareil spécifique.

Le tableau contient les informations suivantes :

État : état d'exécution de la tâche.
Appareil : nom de l'appareil sur lequel la tâche a été lancée.
Heure : date et heure d’exécution de la tâche.
Résultats : résultat de la tâche sous forme d'un code de retour. Le lien avec le code retour ouvre la fenêtre Résultats du lancement de la tâche qui affiche les informations suivantes :
- état d'exécution des tâches ;
- heure de début du processus ;
- temps de fin du processus ;
- nom de l'appareil sur lequel le processus a été lancé ;
- commande exécutable ;
- arguments de la ligne de commande ;
- chemin d'accès au répertoire de travail ;
- code de retour.

À l'aide du lien Télécharger les données du flux STDOUT dans la fenêtre Résultats du lancement de la tâche, vous pouvez télécharger un rapport sur la réussite de la tâche au format TXT. Si la tâche Démarrage du processus échoue, un message d'erreur s'affichera lorsque vous tenterez de télécharger ce rapport.

À l'aide du lien Télécharger les données du flux STDERR dans la fenêtre Résultats du lancement de la tâche, vous pouvez télécharger un rapport sur les erreurs survenues lors de l'exécution de la tâche au format TXT. Si la tâche Démarrage du processus échoue, un message d'erreur s'affichera lorsque vous tenterez de télécharger ce rapport.

Haut de page