Middle+
Sysmon Olay Kimliği 1 nedir?
sobes.tech yapay zeka
AI'dan gelen yanıt
Sysmon Olay Kimliği 1 — bir süreç oluşturma olaydır. Sistem üzerinde yeni bir sürecin başlatılmasını kaydeder ve şu detaylı bilgileri içerir:
- Yürütülebilir dosyanın adı ve yolu
- Süreç Kimliği (PID)
- Ebeveyn süreç Kimliği (PPID)
- Başlatma komut satırı
- Yürütülebilir dosyanın hash değeri
- Sürecin çalıştığı kullanıcı
Bu olay, bilgi güvenliğinde şüpheli aktiviteleri izlemek, zararlı süreçleri tespit etmek ve olayları analiz etmek için yaygın olarak kullanılır.