SysmonConfigPusher v2

Una herramienta web para gestionar configuraciones de Sysmon en endpoints Windows — compatible con despliegues sin agente (WMI/SMB) y basados en agente.

---

Características

Característica	Descripción
Despliegue sin agente	Enviar binarios y configuraciones de Sysmon vía WMI y SMB
Soporte para agente	Agente ligero para VMs en la nube y servidores DMZ
Soporte Docker	Ejecutar en Linux/Docker para despliegues solo con agente
Interfaz web	Interfaz React moderna con progreso en tiempo real de los despliegues
Visor de registros de eventos	Consultar registros de Sysmon desde hosts remotos
Análisis de ruido	Identificar eventos de alto volumen para ajustar configuraciones
Despliegues programados	Programar despliegues para ejecución futura
Autenticación flexible	Autenticación integrada de Windows o claves de API

Capturas de pantalla

Panel de control	Inventario

Vista de configuración	Editor de configuración

Asistente de despliegue	Progreso del despliegue

Programar despliegues	Análisis de ruido

Inicio rápido

Opción 1: Instalador MSI (Windows Server)

1. Descargue el último SysmonConfigPusher.msi
2. Ejecute el instalador como Administrador
3. Configure una cuenta de servicio de dominio (ver documentación)
4. Inicie el servicio y acceda a la interfaz web (puerto predeterminado: 5001, configurable en appsettings.json)

Opción 2: Docker (Modo solo agente)

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

Acceda a la interfaz en https://localhost:5001 (se espera advertencia de certificado autofirmado).

Consulte la Guía de Docker para opciones de configuración completas.

Opción 3: Compilar desde el código fuente

Consulte la Guía de desarrollo para compilar y ejecutar localmente.

Documentación

Guía	Descripción
Guía de instalación	Despliegue en producción en Windows Server
Guía de uso	Cómo usar la aplicación, etiquetado de configuraciones (SCPTAG)
Guía del agente	Despliegue y gestión del agente ligero
Guía de Docker	Despliegue en contenedor, copia de seguridad y recuperación
Guía de certificados	Configuración TLS para servidor y agentes
Modos de despliegue	Comparación entre modo completo y solo agente
Guía de desarrollo	Compilación desde el código fuente, ejecución local

Requisitos

Modo completo (Windows Server)

• Servidor: Windows Server 2016+ (unido a dominio)
• Cuenta de servicio: Cuenta de dominio con derechos de administrador local en los endpoints de destino
• Puertos de red: TCP 135 (WMI), 445 (SMB), 49152-65535 (RPC dinámico)

Modo solo agente (Docker/Linux)

• Servidor: Cualquier plataforma con Docker o Linux
• Agentes: Endpoints Windows con agente instalado (Guía del agente)
• Red: Los agentes se conectan saliente al servidor por HTTPS (puerto 5000/5001)

Consulte Modos de despliegue para una comparación detallada.

Arquitectura