Ещё вопрос, столкнулись с тем, что когда на windows ПК в системе настроено прокси, sysmon не видит DNS запросы. Есть ли варианты, возможно, что-то упустили в настройках sysmon (интересен сам факт, работает ли у кого с настройками прокси?)
Отключить прокси и поставить ngfw - не предлагать :).