En este capítulo incorporo el primer equipo Windows 11 al laboratorio SOC instalando el agente de Wazuh, registrándolo en el servidor y verificando que el SIEM comienza a recibir eventos desde un endpoint real.