🛡️ SharePoint Security Monitor v5.0

🚀 Una solución integral de monitoreo de seguridad para SharePoint basada en PowerShell, con protección contra CVE-2023-29357 y CVE-2023-33157, gestión inteligente de DLL, detección avanzada de amenazas y capacidades automatizadas de alertas.

📋 Tabla de Contenidos

• 🌟 Resumen del Proyecto
• ✨ Características Principales
• 🏗️ Arquitectura de la Solución
• 🚀 Guía de Inicio Rápido
• 📁 Estructura de Archivos
• 🆕 Mejoras Clave
• ⚙️ Especificaciones Técnicas
• 🔧 Despliegue y Configuración
• 📧 Configuración de Correo Electrónico
• 🎯 Beneficios Obtenidos
• 📅 Historial de Versiones
• 🔮 Mejoras Futuras
• 📄 Licencia
• 💬 Soporte

🌟 Resumen del Proyecto

El script original de PowerShell de 5,519 líneas se ha mejorado hasta convertirlo en una solución de monitoreo de seguridad de alto rendimiento, manteniendo el ecosistema de PowerShell. Aunque sigue siendo un único script, incorpora mejoras significativas en modularidad y funcionalidad.

✨ Características Principales

🛡️ Funciones de Seguridad

• 🔍 Protección Específica para CVE: Detección dedicada para CVE-2023-29357 y CVE-2023-33157
• 🧬 Gestión Inteligente de DLL: Sistema de aprobación automática con cola de revisión pendiente
• 🎯 Detección de Amenazas en Tiempo Real: Identificación y seguimiento avanzado de actores de amenazas
• 📊 Seguimiento Integral de Ataques: Cronología unificada de ataques con más de 20 tipos de ataque
• 🔐 Protección de la Memoria LSASS: Detección de intentos de robo de credenciales
• �️ Detección de Manipulación de Defender: Monitoreo de la desactivación del software de seguridad
• 📋 Monitoreo de GPO: Detección de modificaciones sospechosas de las Directivas de Grupo
• 🔄 Detección de Inyección de DLL Reflectiva: Detección avanzada de inyección en memoria
• 🚨 Detección de Ransomware: Identificación de múltiples familias de ransomware
• 🌐 Detección de Comunicación C2: Monitoreo de dominios e IPs C2 conocidos

🏗️ Características de Arquitectura

• 📦 Arquitectura Mejorada: Un único script optimizado con funciones modulares
• ⚡ Rendimiento Optimizado: Lectura incremental de registros con marcadores inteligentes
• 🔄 Caché de Eventos: Filtrado eficiente de eventos duplicados
• 💾 Caché Inteligente: Archivos de caché diarios con limpieza automática
• 📊 Gestión de Líneas Base: Sistemas de línea base para DLL e integridad de archivos
• 🔒 Seguridad de Múltiples Capas: Compatibilidad con ESET y Microsoft Defender

📢 Monitoreo y Alertas

• 📧 Alertas Inteligentes por Correo: Alertas configurables con la opción -NoAlertOnWarnings
• 📈 Informes HTML Mejorados: Cronología integral de ataques y estadísticas
• ⚙️ Gestión de Tareas Programadas: Escaneos automáticos por hora, diarios y al inicio
• 🔐 Análisis Detallado de Ataques: Identificación de actores de amenazas basada en IP
• 📊 Métricas de Rendimiento: Seguimiento del tiempo de ejecución y tasas de acierto de caché
• 🎯 Gestión de DLL Pendientes: Flujo de trabajo de revisión y aprobación de DLL

🏗️ Arquitectura de la Solución

🔧 Componentes Principales

1️⃣ SharePoint-Security-Monitor.ps1 (Script Principal)

• 🎯 Punto de entrada modular con soporte integral de parámetros
• 🛡️ Mecanismos de manejo de errores y recuperación
• 📊 Informes de progreso y seguimiento del tiempo de ejecución
• ⚡ Soporte para escaneos rápidos, creación de líneas base y gestión de tareas

2️⃣ Funcionalidad Principal (Funciones Integradas)

• 📝 Registro Avanzado: Seguimiento del rendimiento con funciones de temporizador
• 🔬 Análisis de DLL: Test-SuspiciousDLL inteligente con aprobación automática
• 🎯 Detección de Amenazas: Coincidencia de patrones y correlación en tiempo real
• ⚙️ Configuración: Configuración basada en JSON con manejo seguro
• 📊 Generación de Informes: Informes HTML integrales con cronología de ataques

3️⃣ Sistema de Configuración

• 📋 SharePointSecurityConfig.json: Configuración lista para producción
• 🌍 Anulaciones específicas del entorno (Desarrollo, Pruebas, Producción)
• 🔐 Manejo seguro de credenciales con soporte de cifrado

4️⃣ Demostración y Configuración

• 🎮 Demo-EnhancedScript.ps1: Script de demostración interactivo
• 📊 Creación de la estructura de datos de muestra
• ✅ Capacidades de verificación y prueba de módulos

🚀 Guía de Inicio Rápido

📌 Uso Básico

# Standard security scan with email on alerts/warnings
.\SharePoint-Security-Monitor.ps1

# Standard scan with custom max days
.\SharePoint-Security-Monitor.ps1 -MaxDaysToScan 7

🎯 Operaciones Comunes

# ⚡ Quick scan (last 12 hours)
.\SharePoint-Security-Monitor.ps1 -QuickScan

# 📐 Create DLL baseline
.\SharePoint-Security-Monitor.ps1 -CreateBaseline

# 👁️ Review and approve pending DLLs
.\SharePoint-Security-Monitor.ps1 -ReviewPendingDLLs

# 🤖 Auto-approve legitimate DLLs
.\SharePoint-Security-Monitor.ps1 -AutoApproveDLLs

# 🔍 Check SharePoint file integrity
.\SharePoint-Security-Monitor.ps1 -CheckIntegrity

# 📧 Force email alert
.\SharePoint-Security-Monitor.ps1 -ForceAlert

# 📊 Always send report regardless of findings
.\SharePoint-Security-Monitor.ps1 -AlwaysSendReport

# 🔕 Only alert on critical issues (not warnings)
.\SharePoint-Security-Monitor.ps1 -NoAlertOnWarnings

# 🗓️ Full historical scan (30 days)
.\SharePoint-Security-Monitor.ps1 -FullHistoricalScan

# 🔄 Reset log reading bookmarks
.\SharePoint-Security-Monitor.ps1 -ResetBookmarks

# 🗑️ Clear event cache
.\SharePoint-Security-Monitor.ps1 -ClearCache

# ⚙️ Manage scheduled tasks
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Install
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Status
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Remove

# 🚫 Disable event caching for debugging
.\SharePoint-Security-Monitor.ps1 -DisableEventCache

# 📏 Process larger log files (default 250MB)
.\SharePoint-Security-Monitor.ps1 -MaxLogSizeMB 500

# ✅ Auto-approve legitimate DLLs
.\SharePoint-Security-Monitor.ps1 -AutoApproveDLLs

📅 Gestión de Tareas

# 📥 Install scheduled tasks
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Install

# 📊 Check task status
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Status

# 🗑️ Remove scheduled tasks
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Remove

🔬 Funciones Avanzadas

# 🔍 Verbose DLL analysis with auto-approval
.\SharePoint-Security-Monitor.ps1 -VerboseDLL -AutoApproveDLLs

# 🧹 Clear caches and reset bookmarks
.\SharePoint-Security-Monitor.ps1 -ClearCache -ResetBookmarks

📁 Estructura de Archivos

📂 SharePoint Security Monitor/
├── 📄 SharePoint-Security-Monitor.ps1              # Main monitoring script
├── 🎮 Demo-EnhancedScript.ps1                     # Demonstration script
├── ⚙️  SharePointSecurityConfig.json               # Configuration file
├── 📋 README.md                                    # Documentation
├── 📄 changelog-file.md                            # Version history
└── 📋 contributing-guide.md                        # Contribution guidelines