O Resource Monitor (resmon.exe) é a contraparte nativa do Windows ao Task Manager, mas com detalhamento por processo em CPU, memória, disco e rede. Expõe colunas como "Network Send (B/sec)", "Disk Read (B/sec)" e "Listening Ports" — útil para identificar beaconing de C2, picos de CPU por criptominer ou listeners inesperados.

Para o CySA+ é uma das ferramentas nativas de primeira resposta em triagem ao vivo no Windows quando nada mais está instalado.

• Triagem ao vivo de host Windows possivelmente comprometido
• Identificação do processo responsável pelo tráfego de saída
• Detecção de listeners TCP inesperados antes do Sysmon
• Baseline rápido de CPU/memória antes da análise de EDR