🛡️ SharePoint सुरक्षा मॉनिटर v5.0

🚀 CVE-2023-29357 और CVE-2023-33157 सुरक्षा, बुद्धिमान DLL प्रबंधन, उन्नत खतरे का पता लगाने और स्वचालित अलर्टिंग क्षमताओं के साथ एक व्यापक PowerShell-आधारित SharePoint सुरक्षा निगरानी समाधान।

📋 विषय सूची

• 🌟 परियोजना अवलोकन
• ✨ मुख्य विशेषताएं
• 🏗️ समाधान आर्किटेक्चर
• 🚀 त्वरित आरंभ गाइड
• 📁 फ़ाइल संरचना
• 🆕 मुख्य संवर्द्धन
• ⚙️ तकनीकी विशिष्टताएं
• 🔧 तैनाती और सेटअप
• 📧 ईमेल कॉन्फ़िगरेशन
• 🎯 प्राप्त लाभ
• 📅 संस्करण इतिहास
• 🔮 भविष्य के संवर्द्धन
• 📄 लाइसेंस
• 💬 सहायता

🌟 परियोजना अवलोकन

मूल 5,519-पंक्ति PowerShell स्क्रिप्ट को PowerShell पारिस्थितिकी तंत्र को बनाए रखते हुए एक उच्च-प्रदर्शन सुरक्षा निगरानी समाधान में उन्नत किया गया है। यद्यपि यह अभी भी एक एकल स्क्रिप्ट है, इसमें मॉड्यूलरिटी और कार्यक्षमता में महत्वपूर्ण सुधार शामिल हैं।

✨ मुख्य विशेषताएं

🛡️ सुरक्षा सुविधाएं

• 🔍 CVE-विशिष्ट सुरक्षा: CVE-2023-29357 और CVE-2023-33157 के लिए समर्पित पहचान
• 🧬 बुद्धिमान DLL प्रबंधन: लंबित समीक्षा कतार के साथ स्वतः-अनुमोदन प्रणाली
• 🎯 रीयल-टाइम खतरा पहचान: उन्नत खतरा अभिनेता पहचान और ट्रैकिंग
• 📊 व्यापक हमला ट्रैकिंग: 20+ हमला प्रकारों के साथ एकीकृत हमला समयरेखा
• 🔐 LSASS मेमोरी सुरक्षा: क्रेडेंशियल चोरी के प्रयासों का पता लगाना
• 🛡️ डिफ़ेंडर छेड़छाड़ का पता लगाना: सुरक्षा सॉफ़्टवेयर निष्क्रिय होने की निगरानी
• 📋 GPO निगरानी: संदिग्ध समूह नीति संशोधनों का पता लगाना
• 🔄 रिफ्लेक्टिव DLL इंजेक्शन पहचान: उन्नत मेमोरी इंजेक्शन पहचान
• 🚨 रैनसमवेयर पहचान: कई रैनसमवेयर परिवारों की पहचान
• 🌐 C2 संचार पहचान: ज्ञात C2 डोमेन और IPs की निगरानी

🏗️ आर्किटेक्चर सुविधाएं

• 📦 उन्नत आर्किटेक्चर: मॉड्यूलर फ़ंक्शन के साथ एकल अनुकूलित स्क्रिप्ट
• ⚡ प्रदर्शन अनुकूलित: स्मार्ट बुकमार्क के साथ वृद्धिशील लॉग रीडिंग
• 🔄 घटना कैशिंग: कुशल डुप्लिकेट घटना फ़िल्टरिंग
• 💾 स्मार्ट कैशिंग: स्वचालित सफाई के साथ दैनिक कैश फ़ाइलें
• 📊 बेसलाइन प्रबंधन: DLL और फ़ाइल अखंडता बेसलाइन सिस्टम
• 🔒 बहु-स्तरीय सुरक्षा: ESET और Microsoft Defender अनुकूलता

📢 निगरानी और अलर्टिंग

• 📧 स्मार्ट ईमेल अलर्टिंग: -NoAlertOnWarnings विकल्प के साथ कॉन्फ़िगर करने योग्य अलर्ट
• 📈 उन्नत HTML रिपोर्ट: व्यापक हमला समयरेखा और आँकड़े
• ⚙️ अनुसूचित कार्य प्रबंधन: स्वचालित प्रति घंटा, दैनिक और स्टार्टअप स्कैन
• 🔐 विस्तृत हमला विश्लेषण: IP-आधारित खतरा अभिनेता पहचान
• 📊 प्रदर्शन मीट्रिक: निष्पादन समय ट्रैकिंग और कैश हिट दर
• 🎯 लंबित DLL प्रबंधन: DLL के लिए समीक्षा और अनुमोदन वर्कफ़्लो

🏗️ समाधान आर्किटेक्चर

🔧 मुख्य घटक

1️⃣ SharePoint-Security-Monitor.ps1 (मुख्य स्क्रिप्ट)

• 🎯 व्यापक पैरामीटर समर्थन के साथ मॉड्यूलर प्रवेश बिंदु
• 🛡️ त्रुटि हैंडलिंग और पुनर्प्राप्ति तंत्र
• 📊 प्रगति रिपोर्टिंग और निष्पादन समय ट्रैकिंग
• ⚡ त्वरित स्कैन, बेसलाइन निर्माण और कार्य प्रबंधन के लिए समर्थन

2️⃣ मुख्य कार्यक्षमता (एकीकृत फ़ंक्शन)

• 📝 उन्नत लॉगिंग: टाइमर फ़ंक्शन के साथ प्रदर्शन ट्रैकिंग
• 🔬 DLL विश्लेषण: स्वतः-अनुमोदन के साथ बुद्धिमान Test-SuspiciousDLL
• 🎯 खतरे का पता लगाना: रीयल-टाइम पैटर्न मिलान और सहसंबंध
• ⚙️ कॉन्फ़िगरेशन: सुरक्षित हैंडलिंग के साथ JSON-आधारित कॉन्फ़िगरेशन
• 📊 रिपोर्ट जनरेशन: हमला समयरेखा के साथ व्यापक HTML रिपोर्ट

3️⃣ कॉन्फ़िगरेशन सिस्टम

• 📋 SharePointSecurityConfig.json: उत्पादन-तैयार कॉन्फ़िगरेशन
• 🌍 पर्यावरण-विशिष्ट ओवरराइड (डेवलपमेंट, टेस्टिंग, प्रोडक्शन)
• 🔐 एन्क्रिप्शन समर्थन के साथ सुरक्षित क्रेडेंशियल हैंडलिंग

4️⃣ प्रदर्शन और सेटअप

• 🎮 Demo-EnhancedScript.ps1: इंटरैक्टिव प्रदर्शन स्क्रिप्ट
• 📊 नमूना डेटा संरचना निर्माण
• ✅ मॉड्यूल सत्यापन और परीक्षण क्षमताएं

🚀 त्वरित आरंभ गाइड

📌 मूल उपयोग

# अलर्ट/चेतावनियों पर ईमेल के साथ मानक सुरक्षा स्कैन
.\SharePoint-Security-Monitor.ps1

# कस्टम अधिकतम दिनों के साथ मानक स्कैन
.\SharePoint-Security-Monitor.ps1 -MaxDaysToScan 7

🎯 सामान्य संचालन

# ⚡ त्वरित स्कैन (पिछले 12 घंटे)
.\SharePoint-Security-Monitor.ps1 -QuickScan

# 📐 DLL बेसलाइन बनाएं
.\SharePoint-Security-Monitor.ps1 -CreateBaseline

# 👁️ लंबित DLL की समीक्षा करें और अनुमोदित करें
.\SharePoint-Security-Monitor.ps1 -ReviewPendingDLLs

# 🤖 वैध DLL को स्वतः-अनुमोदित करें
.\SharePoint-Security-Monitor.ps1 -AutoApproveDLLs

# 🔍 SharePoint फ़ाइल अखंडता जांचें
.\SharePoint-Security-Monitor.ps1 -CheckIntegrity

# 📧 ईमेल अलर्ट बलपूर्वक भेजें
.\SharePoint-Security-Monitor.ps1 -ForceAlert

# 📊 निष्कर्षों की परवाह किए बिना हमेशा रिपोर्ट भेजें
.\SharePoint-Security-Monitor.ps1 -AlwaysSendReport

# 🔕 केवल गंभीर मुद्दों पर अलर्ट (चेतावनियां नहीं)
.\SharePoint-Security-Monitor.ps1 -NoAlertOnWarnings

# 🗓️ पूर्ण ऐतिहासिक स्कैन (30 दिन)
.\SharePoint-Security-Monitor.ps1 -FullHistoricalScan

# 🔄 लॉग रीडिंग बुकमार्क रीसेट करें
.\SharePoint-Security-Monitor.ps1 -ResetBookmarks

# 🗑️ घटना कैश साफ़ करें
.\SharePoint-Security-Monitor.ps1 -ClearCache

# ⚙️ अनुसूचित कार्य प्रबंधित करें
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Install
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Status
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Remove

# 🚫 डिबगिंग के लिए घटना कैशिंग अक्षम करें
.\SharePoint-Security-Monitor.ps1 -DisableEventCache

# 📏 बड़ी लॉग फ़ाइलों को संसाधित करें (डिफ़ॉल्ट 250MB)
.\SharePoint-Security-Monitor.ps1 -MaxLogSizeMB 500

# ✅ वैध DLL को स्वतः-अनुमोदित करें
.\SharePoint-Security-Monitor.ps1 -AutoApproveDLLs

📅 कार्य प्रबंधन

# 📥 अनुसूचित कार्य स्थापित करें
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Install

# 📊 कार्य स्थिति जांचें
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Status

# 🗑️ अनुसूचित कार्य हटाएं
.\SharePoint-Security-Monitor.ps1 -ManageTasks -TaskAction Remove

🔬 उन्नत सुविधाएं

# 🔍 स्वतः-अनुमोदन के साथ विस्तृत DLL विश्लेषण
.\SharePoint-Security-Monitor.ps1 -VerboseDLL -AutoApproveDLLs

# 🧹 कैश साफ़ करें और बुकमार्क रीसेट करें
.\SharePoint-Security-Monitor.ps1 -ClearCache -ResetBookmarks

📁 फ़ाइल संरचना

📂 SharePoint Security Monitor/
├── 📄 SharePoint-Security-Monitor.ps1              # मुख्य निगरानी स्क्रिप्ट
├── 🎮 Demo-EnhancedScript.ps1                     # प्रदर्शन स्क्रिप्ट
├── ⚙️  SharePointSecurityConfig.json               # कॉन्फ़िगरेशन फ़ाइल
├── 📋 README.md                                    # दस्तावेज़ीकरण
├── 📄 changelog-file.md                            # संस्करण इतिहास
└── 📋 contributing-guide.md                        # योगदान दिशानिर्देश