Kaspersky Endpoint Security for Linux

プロセスの開始

プロセスの開始タスクを使用すると、デバイス上のプロセスと実行可能ファイルをリモートで開始できます。

開始できるのは次の通りです：

• デバイス上の悪意のあるアクティビティの結果としてプロセスが停止しました。
• ユーザーによって停止されたプロセス。たとえば、停止したプロセスをリモートで開始するには、プロセスの終了タスクを使用できます。
• スクリプト。たとえば、スクリプトを実行してデバイスからデータを収集し、脅威を調査できます。
• ユーティリティ。たとえば、デバイス設定情報をファイルに保存するユーティリティを実行できます。
• アプリケーション。

SELinux が Enforcing モードでオペレーティングシステムにインストールされている場合、［プロセスの開始］タスクを開始するには、SELinux の追加設定が必要です。

Web コンソールで、プロセスの開始タスクを作成して実行したり、その設定を編集したりできます。

コマンドラインを使用して［プロセスの開始］タスクを作成、実行、または設定することはできません。Web コンソールで作成された［プロセスの開始］タスクを、kesl-control --get-task-list コマンドを使用してコマンドラインで表示することはできません。

プロセスタスク設定の開始

［プロセスの開始］タスクの結果は、Web コンソールのタスクプロパティの［製品設定］→［実行結果］の順に選択して表示できます。

表には、［プロセスの開始］タスクが実行されたデバイスのリストと、タスクの結果が表示されます。［デバイス］ドロップダウンリストでは、タスクが実行されたすべての管理対象デバイスのタスク結果を表示するか、特定のデバイスのタスク結果を表示するかを選択できます。

表には次の情報が含まれます：

• ステータス – タスク完了ステータス
• デバイス – タスクが開始されたデバイスの名前
• 日時 – タスクが実行された日付と時刻
• 結果 – 戻りコードの形式でのタスク実行結果 戻りコードへのリンクをクリックすると、［タスク結果］ウィンドウが開き、次の情報が表示されます：
  • タスク完了ステータス
  • プロセス開始時間
  • タスク完了時間
  • プロセスが開始されたセッションの ID
  • 実行済みコマンド
  • コマンドライン引数
  • 作業用ディレクトリのパス
  • リターンコード

［タスク結果］ウィンドウの STDOUT ストリームのダウンロードリンクをクリックすると、タスクの正常な実行に関するレポートを TXT 形式でダウンロードできます。［プロセス開始］タスクが失敗した場合、このレポートをダウンロードしようとするとエラーメッセージが表示されます。

［タスク結果］ウィンドウの STDERR ストリームのダウンロードリンクをクリックすると、タスク実行中に発生したエラーに関するレポートを TXT 形式でダウンロードできます。［プロセス開始］タスクが正常に完了した場合、このレポートをダウンロードしようとするとエラーメッセージが表示されます。