Sysmon Gebeurtenis ID 1 — is een gebeurtenis van procesaanmaak. Het registreert het starten van een nieuw proces in het systeem en bevat gedetailleerde informatie zoals:

Naam en pad van het uitvoerbare bestand
Proces-ID (PID)
Ouderlijke proces-ID (PPID)
Opstartopdrachtregel
Hash van het uitvoerbare bestand
Gebruiker onder wie het proces wordt uitgevoerd

Deze gebeurtenis wordt veel gebruikt in informatiebeveiliging om verdachte activiteiten te monitoren, kwaadaardige processen te detecteren en incidenten te analyseren.

Vorige Volgende