SysmonConfigPusher v2

Un outil web pour gérer les configurations Sysmon sur des endpoints Windows — prend en charge les déploiements sans agent (WMI/SMB) et avec agent.

---

Fonctionnalités

Fonctionnalité	Description
Déploiement sans agent	Pousser les binaires et configurations Sysmon via WMI et SMB
Support agent	Agent léger pour VM cloud et serveurs DMZ
Support Docker	Exécution sur Linux/Docker pour les déploiements avec agent uniquement
Interface web	Interface React moderne avec progression des déploiements en temps réel
Visualiseur de journaux d'événements	Interroger les journaux Sysmon depuis des hôtes distants
Analyse des bruits	Identifier les événements à fort volume pour affiner les configurations
Déploiements planifiés	Planifier des déploiements pour une exécution future
Authentification flexible	Authentification Windows intégrée ou clés API

Captures d'écran

Tableau de bord	Inventaire

Vue des configurations	Éditeur de configuration

Assistant de déploiement	Progression du déploiement

Planifier les déploiements	Analyse des bruits

Démarrage rapide

Option 1 : Installateur MSI (Windows Server)

1. Téléchargez le dernier SysmonConfigPusher.msi
2. Exécutez l'installateur en tant qu'Administrateur
3. Configurez un compte de service de domaine (voir documentation)
4. Démarrez le service et accédez à l'interface web (port par défaut : 5001, configurable dans appsettings.json)

Option 2 : Docker (Mode agent uniquement)

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

Accédez à l'interface via https://localhost:5001 (un avertissement de certificat auto-signé est attendu).

Voir le Guide Docker pour les options de configuration complètes.

Option 3 : Compilation depuis les sources

Voir le Guide de développement pour la compilation et l'exécution locale.

Documentation

Guide	Description
Guide d'installation	Déploiement en production sur Windows Server
Guide d'utilisation	Comment utiliser l'application, marquage de configuration (SCPTAG)
Guide des agents	Déploiement et gestion de l'agent léger
Guide Docker	Déploiement en conteneur, sauvegarde et restauration
Guide des certificats	Configuration TLS pour le serveur et les agents
Modes de déploiement	Comparaison entre les modes complet et agent uniquement
Guide de développement	Compilation depuis les sources, exécution locale

Prérequis

Mode complet (Windows Server)

• Serveur : Windows Server 2016+ (joint à un domaine)
• Compte de service : Compte de domaine avec droits administrateur local sur les endpoints cibles
• Ports réseau : TCP 135 (WMI), 445 (SMB), 49152-65535 (RPC dynamique)

Mode agent uniquement (Docker/Linux)

• Serveur : Toute plateforme avec Docker ou Linux
• Agents : Endpoints Windows avec l'agent installé (Guide des agents)
• Réseau : Les agents se connectent en sortie au serveur sur HTTPS (port 5000/5001)

Voir Modes de déploiement pour une comparaison détaillée.

Architecture