SysmonConfigPusher v2

विंडोज एंडपॉइंट्स पर Sysmon कॉन्फ़िगरेशन प्रबंधित करने के लिए एक वेब-आधारित उपकरण — एजेंटलेस (WMI/SMB) और एजेंट-आधारित दोनों प्रकार की तैनाती का समर्थन करता है।

---

विशेषताएं

विशेषता	विवरण
एजेंटलेस तैनाती	WMI और SMB के माध्यम से Sysmon बाइनरी और कॉन्फ़िगरेशन पुश करें
एजेंट समर्थन	क्लाउड VM और DMZ सर्वरों के लिए हल्का एजेंट
Docker समर्थन	केवल एजेंट तैनाती के लिए Linux/Docker पर चलाएं
वेब इंटरफ़ेस	रीयल-टाइम तैनाती प्रगति के साथ आधुनिक React UI
इवेंट लॉग दर्शक	दूरस्थ होस्ट से Sysmon लॉग क्वेरी करें
शोर विश्लेषण	कॉन्फ़िगरेशन ट्यून करने के लिए उच्च-मात्रा वाले इवेंट पहचानें
अनुसूचित तैनाती	भविष्य के निष्पादन के लिए तैनाती शेड्यूल करें
लचीला प्रमाणीकरण	Windows एकीकृत प्रमाणीकरण या API कुंजी

स्क्रीनशॉट

डैशबोर्ड	इन्वेंटरी

कॉन्फ़िग दृश्य	कॉन्फ़िग संपादक

तैनाती विज़ार्ड	तैनाती प्रगति

अनुसूचित तैनाती	शोर विश्लेषण

त्वरित प्रारंभ

विकल्प 1: MSI इंस्टॉलर (Windows Server)

1. नवीनतम SysmonConfigPusher.msi डाउनलोड करें
2. इंस्टॉलर को व्यवस्थापक के रूप में चलाएं
3. एक डोमेन सेवा खाता कॉन्फ़िगर करें (दस्तावेज़ देखें)
4. सेवा प्रारंभ करें और वेब UI तक पहुँचें (डिफ़ॉल्ट पोर्ट: 5001, appsettings.json में बदला जा सकता है)

विकल्प 2: Docker (केवल एजेंट मोड)

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

UI पर पहुँचें: https://localhost:5001 (स्व-हस्ताक्षरित प्रमाणपत्र चेतावनी अपेक्षित है)।

पूर्ण कॉन्फ़िगरेशन विकल्पों के लिए Docker गाइड देखें।

विकल्प 3: स्रोत से निर्माण

स्थानीय रूप से निर्माण और चलाने के लिए विकास गाइड देखें।

दस्तावेज़ीकरण

गाइड	विवरण
स्थापना गाइड	Windows Server पर उत्पादन तैनाती
उपयोग गाइड	एप्लिकेशन का उपयोग, कॉन्फ़िग टैगिंग (SCPTAG)
एजेंट गाइड	हल्के एजेंट की तैनाती और प्रबंधन
Docker गाइड	कंटेनर तैनाती, बैकअप और पुनर्प्राप्ति
प्रमाणपत्र गाइड	सर्वर और एजेंटों के लिए TLS कॉन्फ़िगरेशन
तैनाती मोड	पूर्ण बनाम केवल एजेंट मोड तुलना
विकास गाइड	स्रोत से निर्माण, स्थानीय रूप से चलाना

आवश्यकताएँ

पूर्ण मोड (Windows Server)

• सर्वर: Windows Server 2016+ (डोमेन से जुड़ा)
• सेवा खाता: लक्ष्य एंडपॉइंट्स पर स्थानीय व्यवस्थापक अधिकारों वाला डोमेन खाता
• नेटवर्क पोर्ट: TCP 135 (WMI), 445 (SMB), 49152-65535 (RPC गतिशील)

केवल एजेंट मोड (Docker/Linux)

• सर्वर: Docker या Linux के साथ कोई भी प्लेटफ़ॉर्म
• एजेंट: एजेंट स्थापित विंडोज एंडपॉइंट्स (एजेंट गाइड)
• नेटवर्क: एजेंट सर्वर से HTTPS पर आउटबाउंड कनेक्शन (पोर्ट 5000/5001)

विस्तृत तुलना के लिए तैनाती मोड देखें।

आर्किटेक्चर