L'ID evento 1 di Sysmon è un evento di creazione del processo. Registra l'avvio di un nuovo processo nel sistema e contiene informazioni dettagliate come:

Nome e percorso del file eseguibile
Identificatore del processo (PID)
Identificatore del processo genitore (PPID)
Riga di comando di avvio
Hash del file eseguibile
Utente sotto il quale viene eseguito il processo

Questo evento è ampiamente utilizzato nella sicurezza informatica per monitorare attività sospette, individuare processi dannosi e analizzare incidenti.

Precedente Avanti