Windows e identidade

ProcessGuid

Identificador de processo produzido pelo Sysmon que facilita correlação de eventos relativos à mesma instância de processo.

Aplicação prática

Relacione processo pai, criação, rede e arquivo quando os dados estiverem disponíveis.

Limitações e cuidados

PID isolado pode ser reutilizado; ProcessGuid também depende da cobertura do sensor.

Referências relacionadas