SysmonConfigPusher v2

Uma ferramenta baseada na web para gerenciar configurações do Sysmon em endpoints Windows — suporta implantações sem agente (WMI/SMB) e baseadas em agente.

---

Funcionalidades

Funcionalidade	Descrição
Implantação sem agente	Enviar binários e configurações do Sysmon via WMI e SMB
Suporte a agente	Agente leve para VMs em nuvem e servidores DMZ
Suporte Docker	Execute no Linux/Docker para implantações apenas com agente
Interface web	Interface React moderna com progresso de implantação em tempo real
Visualizador de logs de eventos	Consulte logs do Sysmon de hosts remotos
Análise de ruído	Identifique eventos de alto volume para ajustar configurações
Implantações agendadas	Agende implantações para execução futura
Autenticação flexível	Autenticação Integrada do Windows ou chaves de API

Capturas de tela

Painel	Inventário

Visualização de Config	Editor de Config

Assistente de Implantação	Progresso da Implantação

Agendar Implantações	Análise de Ruído

Início Rápido

Opção 1: Instalador MSI (Windows Server)

1. Baixe o SysmonConfigPusher.msi mais recente
2. Execute o instalador como Administrador
3. Configure uma conta de serviço de domínio (veja a documentação)
4. Inicie o serviço e acesse a interface web (porta padrão: 5001, configurável em appsettings.json)

Opção 2: Docker (Modo Apenas Agente)

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

Acesse a interface em https://localhost:5001 (aviso de certificado autoassinado esperado).

Veja o Guia Docker para opções completas de configuração.

Opção 3: Compilar a partir do código-fonte

Veja o Guia de Desenvolvimento para compilar e executar localmente.

Documentação

Guia	Descrição
Guia de Instalação	Implantação em produção no Windows Server
Guia de Uso	Como usar a aplicação, marcação de configuração (SCPTAG)
Guia do Agente	Implantando e gerenciando o agente leve
Guia Docker	Implantação em contêiner, backup e recuperação
Guia de Certificados	Configuração TLS para servidor e agentes
Modos de Implantação	Comparação entre modo Completo e Apenas Agente
Guia de Desenvolvimento	Compilando a partir do código-fonte, executando localmente

Requisitos

Modo Completo (Windows Server)

• Servidor: Windows Server 2016+ (ingressado no domínio)
• Conta de serviço: Conta de domínio com direitos de administrador local nos endpoints de destino
• Portas de rede: TCP 135 (WMI), 445 (SMB), 49152-65535 (RPC dinâmico)

Modo Apenas Agente (Docker/Linux)

• Servidor: Qualquer plataforma com Docker ou Linux
• Agentes: Endpoints Windows com agente instalado (Guia do Agente)
• Rede: Agentes conectam-se ao servidor via HTTPS (porta 5000/5001)

Veja Modos de Implantação para uma comparação detalhada.

Arquitetura