ID do Evento Sysmon 1 — é um evento de criação de processo. Regista o início de um novo processo no sistema e contém informações detalhadas, tais como:

Nome e caminho do ficheiro executável
Identificador do processo (PID)
Identificador do processo pai (PPID)
Linha de comando de início
Hash do ficheiro executável
Utilizador sob o qual o processo é iniciado

Este evento é amplamente utilizado em segurança da informação para monitorizar atividades suspeitas, identificar processos maliciosos e analisar incidentes.

Anterior Próximo