ID-ul evenimentului Sysmon 1 — este un eveniment de creare a procesului. Înregistrează pornirea unui nou proces în sistem și conține informații detaliate, cum ar fi:

Numele și calea fișierului executabil
Identificatorul procesului (PID)
Identificatorul procesului părinte (PPID)
Linia de comandă de pornire
Hash-ul fișierului executabil
Utilizatorul sub care rulează procesul

Acest eveniment este utilizat pe scară largă în securitatea informației pentru monitorizarea activităților suspecte, identificarea proceselor malițioase și analiza incidentelor.

Anterior În continuare