Etiqueta - windows
Homelab SOC #08 - Windows 11 + Sysmon para ampliar la telemetría hacia Wazuh
En este capítulo instalo y configuro Sysmon en Windows 11 para enriquecer la telemetría del Homelab SOC y alimentar Wazuh con eventos más útiles para detección y análisis.
Homelab SOC #07 - Incorporando el primer agente Wazuh en Windows 11
En este capítulo configuro el primer agente de Wazuh en Windows 11 dentro del Homelab SOC, lo registro en el servidor y verifico que el SIEM empieza a recibir eventos reales del endpoint.
