En este capítulo instalo y configuro Sysmon en Windows 11 para ampliar la telemetría enviada a Wazuh. A partir de este momento el laboratorio comienza a registrar información mucho más útil para un analista SOC.

En este capítulo incorporo el primer equipo Windows 11 al laboratorio SOC instalando el agente de Wazuh, registrándolo en el servidor y verificando que el SIEM comienza a recibir eventos desde un endpoint real.