環境 Windows 10

ある通信をしているアプリケーションを特定したいです。

1) イベントビューワにSchannel のエラー (36887) が記録。
2) Wiresharkで半日ほどパケットをスキャン
3) イベントエラー発生時、HTTPSサーバにTLS1.0で接続しようとして
Handshake Failure が発生しているパケットが記録
※およそ半日に一回ほど記録されます

接続先サーバのホスト名から推測しようと考えて
Wireshark の Resolved Addresses でアドレスを逆引きすると
残念ながら上記の通信先ホスト名は akamai でした。

TCP通信と紐付けてアプリケーションを特定する方法はありますか？
非作業中（放置中）にも発生するのでバックグラウンドで稼働しているサービスや
アプリケーションだとは思うのですが、一つ一つオフにして力技で調査するのは
最後の手段にしたいと思ってます。