El ID de evento 1 de Sysmon es un evento de creación de proceso. Registra el inicio de un nuevo proceso en el sistema y contiene información detallada, como:

Nombre y ruta del archivo ejecutable
Identificador del proceso (PID)
Identificador del proceso padre (PPID)
Línea de comando de inicio
Hash del archivo ejecutable
Usuario bajo el cual se ejecuta el proceso

Este evento se utiliza ampliamente en seguridad de la información para monitorear actividades sospechosas, detectar procesos maliciosos y analizar incidentes.

Anterior Siguiente