Middle+
Qu'est-ce que l'ID d'événement Sysmon 1?
sobes.tech IA
Réponse de l'IA
L'événement ID 1 de Sysmon est un événement de création de processus. Il enregistre le lancement d'un nouveau processus dans le système et contient des informations détaillées telles que :
- Nom et chemin du fichier exécutable
- Identifiant du processus (PID)
- Identifiant du processus parent (PPID)
- Ligne de commande de lancement
- Hash du fichier exécutable
- Utilisateur sous lequel le processus est lancé
Cet événement est largement utilisé en sécurité de l'information pour surveiller les activités suspectes, détecter les processus malveillants et analyser les incidents.