En este capítulo desplegamos Suricata sobre OPNsense para incorporar monitoreo de tráfico en tiempo real al Homelab SOC, configurando reglas IDS, validando alertas con Nmap y analizando cómo la arquitectura de la red influye en la capacidad de detección.