Sysmon Ereignis ID 1 — ist ein Ereignis der Prozesseerstellung. Es protokolliert den Start eines neuen Prozesses im System und enthält detaillierte Informationen wie:

Name und Pfad der ausführbaren Datei
Prozess-ID (PID)
Elternprozess-ID (PPID)
Startbefehl
Hash der ausführbaren Datei
Benutzer, unter dem der Prozess ausgeführt wird

Dieses Ereignis wird in der Informationssicherheit häufig verwendet, um verdächtige Aktivitäten zu überwachen, bösartige Prozesse zu erkennen und Vorfälle zu analysieren.

Zurück Als nächstes