Guía BYO-SIEM (Wazuh / Elastic / OpenSearch)

POST /api/vsoc/telemetry con source=siem_byo. Mapea eventType, host, user, ip y raw. El motor de detección y los agentes corren igual que en el SIEM nativo.