Sysmon – Supervisa e informa la actividad clave del sistema a través del registro de eventos de Windows. Persiste durante reinicios de sistema