Sysmon Hadis ID 1 — bu proses yaradılması hadisəsidir. Bu, sistemdə yeni bir prosesin başlamasını qeyd edir və aşağıdakı ətraflı məlumatları ehtiva edir:

İcra olunan faylın adı və yolu
Proses identifikatoru (PID)
Valideyn proses identifikatoru (PPID)
Başlatma əmri xətti
İcra olunan faylın hash-i
Prosesi işlədən istifadəçi

Bu hadisə məlumat təhlükəsizliyində şübhəli fəaliyyətləri izləmək, zərərli prosesləri aşkar etmək və hadisələri təhlil etmək üçün geniş istifadə olunur.

Əvvəlki Növbəti