SysmonConfigPusher v2

Windowsエンドポイント全体でSysmon構成を管理するためのWebベースのツール — エージェントレス（WMI/SMB）とエージェントベースの両方の展開をサポートします。

機能

機能	説明
エージェントレス展開	WMIとSMBを介してSysmonバイナリと構成をプッシュ
エージェントサポート	クラウドVMやDMZサーバー向けの軽量エージェント
Dockerサポート	Linux/Docker上でエージェントのみの展開を実行
Webインターフェース	リアルタイム展開進捗を備えた最新のReact UI
イベントログビューア	リモートホストからSysmonログをクエリ
ノイズ分析	高ボリュームイベントを特定し構成を調整
スケジュール展開	将来の実行に向けて展開をスケジュール
柔軟な認証	Windows統合認証またはAPIキー

スクリーンショット

ダッシュボード	インベントリ

構成ビュー	構成エディタ

展開ウィザード	展開進捗

展開のスケジュール	ノイズ分析

クイックスタート

オプション1: MSIインストーラー（Windows Server）

最新のSysmonConfigPusher.msiをダウンロード
インストーラーを管理者として実行
ドメインサービスアカウントを構成（ドキュメントを参照）
サービスを開始しWeb UIにアクセス（デフォルトポート: 5001、appsettings.jsonで設定可能）

オプション2: Docker（エージェントのみモード）

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

https://localhost:5001 でUIにアクセス（自己署名証明書の警告が表示されます）。

完全な設定オプションについてはDockerガイドを参照してください。

オプション3: ソースからビルド

ローカルでのビルドと実行については開発ガイドを参照してください。

ドキュメント

ガイド	説明
インストールガイド	Windows Serverへの本番展開
使用ガイド	アプリケーションの使用方法、構成タグ（SCPTAG）
エージェントガイド	軽量エージェントの展開と管理
Dockerガイド	コンテナ展開、バックアップ、復旧
証明書ガイド	サーバーとエージェントのTLS構成
展開モード	フルモードとエージェントのみモードの比較
開発ガイド	ソースからのビルド、ローカル実行

要件

フルモード（Windows Server）

サーバー: Windows Server 2016以降（ドメイン参加）
サービスアカウント: ターゲットエンドポイントに対するローカル管理者権限を持つドメインアカウント
ネットワークポート: TCP 135（WMI）、445（SMB）、49152-65535（RPC動的）

エージェントのみモード（Docker/Linux）

サーバー: DockerまたはLinuxを搭載した任意のプラットフォーム
エージェント: エージェントがインストールされたWindowsエンドポイント（エージェントガイド）
ネットワーク: エージェントがHTTPS（ポート5000/5001）でサーバーにアウトバウンド接続

詳細な比較については展開モードを参照してください。

アーキテクチャ

┌─────────────────────────────────────────────────────────────────────┐
│                          Web Browser                                │
│              (Windows Auth or API Key Authentication)               │
└─────────────────────────────┬───────────────────────────────────────┘
                              │ HTTPS
                              ▼
┌─────────────────────────────────────────────────────────────────────┐
│                    SysmonConfigPusher Server                        │
│                (Windows Service or Docker Container)                │
│                                                                     │
│  ┌─────────────┐  ┌──────────────┐  ┌────────────────────────────┐  │
│  │  REST API   │  │ SignalR Hub  │  │  Background Workers        │  │
│  │  (Configs,  │  │ (Real-time   │  │  (Deployments, Scans,      │  │
│  │  Deploy)    │  │  Progress)   │  │   Scheduled Jobs)          │  │
│  └─────────────┘  └──────────────┘  └────────────────────────────┘  │
│  ┌────────────────────────────────────────────────────────────────┐ │
│  │                    SQLite Database                             │ │
│  │    (Configs, Inventory, Deployments, Audit Log)                │ │
│  └────────────────────────────────────────────────────────────────┘ │
└───────────────────┬─────────────────────────────┬───────────────────┘
                    │                             │
        WMI + SMB   │                             │  HTTPS (Agent API)
      (Full Mode)   │                             │  (Agent-Only Mode)
                    ▼                             ▼
┌───────────────────────────────┐   ┌───────────────────────────────┐
│     Domain Endpoints          │   │     Cloud/DMZ Endpoints       │
│        (Agentless)            │   │      (Lightweight Agent)      │
│                               │   │                               │
│  • Direct WMI execution       │   │  • Agent polls for commands   │
│  • SMB file transfer          │   │  • Outbound HTTPS only        │
│  • Remote event log queries   │   │  • No inbound ports needed    │
└───────────────────────────────┘   └───────────────────────────────┘

技術スタック

レイヤー	技術
バックエンド	ASP.NET Core 8, Entity Framework Core, SQLite
フロントエンド	React 18, TypeScript, Tailwind CSS, Vite
リアルタイム	SignalR WebSockets
展開	Windows Service, Docker, MSI Installer (WiX)
エージェント	.NET 8 self-contained Windows Service

SysmonConfigPusher2

人気