Windows sistemlerde ayrıntılı güvenlik ve süreç izleri üretebilen izleme aracıdır. Sysmon başlığı, olayın sessiz kayıtlarını zaman, kaynak ve eylem ilişkisi içinde anlamlandırır. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.