SysmonConfigPusher v2

Uno strumento basato su web per gestire le configurazioni di Sysmon su endpoint Windows — supporta sia distribuzioni senza agente (WMI/SMB) che basate su agente.

---

Funzionalità

Funzionalità	Descrizione
Distribuzione senza agente	Invio di binari e configurazioni Sysmon tramite WMI e SMB
Supporto agente	Agente leggero per VM cloud e server in DMZ
Supporto Docker	Esecuzione su Linux/Docker per distribuzioni solo agente
Interfaccia web	Interfaccia React moderna con progresso in tempo reale
Visualizzatore log eventi	Query dei log Sysmon da host remoti
Analisi del rumore	Identificazione di eventi ad alto volume per ottimizzare le configurazioni
Distribuzioni pianificate	Programmazione delle distribuzioni per esecuzione futura
Autenticazione flessibile	Autenticazione Windows integrata o chiavi API

Screenshot

Dashboard	Inventario

Vista configurazione	Editor configurazioni

Procedura guidata di distribuzione	Avanzamento distribuzione

Pianifica distribuzioni	Analisi del rumore

Avvio rapido

Opzione 1: Installer MSI (Windows Server)

1. Scarica l'ultimo SysmonConfigPusher.msi
2. Esegui l'installer come amministratore
3. Configura un account di servizio di dominio (vedi documentazione)
4. Avvia il servizio e accedi all'interfaccia web (porta predefinita: 5001, configurabile in appsettings.json)

Opzione 2: Docker (modalità solo agente)

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

Accedi all'interfaccia all'indirizzo https://localhost:5001 (è previsto un avviso di certificato autofirmato).

Consulta la Guida Docker per le opzioni di configurazione complete.

Opzione 3: Compilazione dal sorgente

Consulta la Guida allo sviluppo per compilare ed eseguire localmente.

Documentazione

Guida	Descrizione
Guida all'installazione	Distribuzione in produzione su Windows Server
Guida all'uso	Come utilizzare l'applicazione, tagging delle configurazioni (SCPTAG)
Guida all'agente	Distribuzione e gestione dell'agente leggero
Guida Docker	Distribuzione containerizzata, backup e ripristino
Guida ai certificati	Configurazione TLS per server e agenti
Modalità di distribuzione	Confronto tra modalità completa e solo agente
Guida allo sviluppo	Compilazione dal sorgente, esecuzione locale

Requisiti

Modalità completa (Windows Server)

• Server: Windows Server 2016+ (appartenente a un dominio)
• Account di servizio: Account di dominio con diritti di amministratore locale sugli endpoint di destinazione
• Porte di rete: TCP 135 (WMI), 445 (SMB), 49152-65535 (RPC dinamico)

Modalità solo agente (Docker/Linux)

• Server: Qualsiasi piattaforma con Docker o Linux
• Agenti: Endpoint Windows con agente installato (Guida all'agente)
• Rete: Gli agenti si connettono in uscita al server su HTTPS (porta 5000/5001)

Consulta Modalità di distribuzione per un confronto dettagliato.

Architettura