Middle+
Kas yra Sysmon įvykio ID 1?
sobes.tech AI
Atsakymas iš AI
Sysmon įvykio ID 1 — tai proceso kūrimo įvykis. Jis registruoja naujo proceso paleidimą sistemoje ir turi išsamios informacijos, tokios kaip:
- Vykdomojo failo pavadinimas ir kelias
- Procesoriaus identifikatorius (PID)
- Tėvinio proceso identifikatorius (PPID)
- Paleidimo komandinė eilutė
- Vykdomojo failo hash'as
- Vartotojas, kuriam procesas yra pradėtas
Šis įvykis plačiai naudojamas informacinės saugos srityje stebėti įtartiną veiklą, aptikti kenksmingus procesus ir analizuoti incidentus.