Middle+
Mi az a Sysmon Esemény ID 1?
sobes.tech MI
Válasz az MI-től
A Sysmon 1-es esemény az esemény létrehozásáról szól. Ez rögzíti egy új folyamat indítását a rendszerben, és részletes információkat tartalmaz, például:
- A futtatható fájl neve és útvonala
- Folyamat azonosítója (PID)
- Szülőfolyamat azonosítója (PPID)
- Indítási parancssor
- A futtatható fájl hash értéke
- A felhasználó, aki alatt a folyamat fut
Ezt az eseményt széles körben használják az információbiztonságban a gyanús tevékenységek figyelésére, rosszindulatú folyamatok felismerésére és incidensek elemzésére.