En este capítulo instalo y configuro Sysmon en Windows 11 para enriquecer la telemetría del Homelab SOC y alimentar Wazuh con eventos más útiles para detección y análisis.