Middle+
Ի՞նչ է Sysmon իրադարձության ID 1-ը։
sobes.tech AI
Պատասխան AI-ից
Sysmon 1-ին դեպքը — դա գործընթացի ստեղծման դեպքն է: Այն արձանագրում է նոր գործընթացի մեկնարկը համակարգում և պարունակում է մանրամասն տեղեկություններ, ինչպիսիք են՝
- Կատարման ֆայլի անունը և ուղին
- Գործընթացի նույնականացուցիչը (PID)
- Հայրական գործընթացի նույնականացուցիչը (PPID)
- Սկսման հրամանի տող
- Կատարման ֆայլի հեշը
- Օգտագործողը, որի անունով գործընթացը սկսվել է
Այս դեպքը լայնորեն օգտագործվում է տեղեկատվական անվտանգության ոլորտում՝ կասկածելի գործունեության մոնիտորինգ, վնասակար գործընթացների հայտնաբերում և դեպքերի վերլուծություն։