SysmonConfigPusher v2

Веб-инструмент для управления конфигурациями Sysmon на конечных точках Windows — поддерживает как безагентное развертывание (WMI/SMB), так и развертывание с использованием агентов.

---

Функции

Функция	Описание
Безагентное развертывание	Отправка бинарных файлов Sysmon и конфигураций через WMI и SMB
Поддержка агентов	Легковесный агент для облачных ВМ и серверов в DMZ
Поддержка Docker	Запуск на Linux/Docker для развертываний только с агентами
Веб-интерфейс	Современный React UI с отслеживанием хода развертывания в реальном времени
Просмотр журнала событий	Запрос журналов Sysmon с удаленных хостов
Анализ шума	Выявление высокочастотных событий для настройки конфигураций
Плановые развертывания	Планирование развертываний на будущее выполнение
Гибкая аутентификация	Встроенная аутентификация Windows или ключи API

Скриншоты

Панель управления	Инвентаризация

Просмотр конфигурации	Редактор конфигураций

Мастер развертывания	Ход развертывания

Планирование развертываний	Анализ шума

Быстрый старт

Вариант 1: MSI-установщик (Windows Server)

1. Загрузите последнюю версию SysmonConfigPusher.msi
2. Запустите установщик от имени администратора
3. Настройте доменную учетную запись службы (см. документацию)
4. Запустите службу и откройте веб-интерфейс (порт по умолчанию: 5001, настраивается в appsettings.json)

Вариант 2: Docker (только режим агента)

docker run -d --name sysmonpusher \
  -p 5001:5001 \
  -v sysmonpusher-data:/data \
  -e API_KEY_ADMIN="your-admin-key" \
  -e AGENT_TOKEN="your-agent-token" \
  ghcr.io/antonlovesdnb/sysmonconfigpusher2:latest

Откройте интерфейс по адресу https://localhost:5001 (ожидается предупреждение о самоподписанном сертификате).

Полные параметры конфигурации см. в Руководстве по Docker.

Вариант 3: Сборка из исходников

Инструкции по сборке и локальному запуску см. в Руководстве разработчика.

Документация

Руководство	Описание
Руководство по установке	Производственное развертывание на Windows Server
Руководство по использованию	Как использовать приложение, маркировка конфигураций (SCPTAG)
Руководство по агентам	Развертывание и управление легковесным агентом
Руководство по Docker	Развертывание в контейнерах, резервное копирование и восстановление
Руководство по сертификатам	Настройка TLS для сервера и агентов
Режимы развертывания	Сравнение полного режима и режима только с агентом
Руководство разработчика	Сборка из исходников, локальный запуск

Требования

Полный режим (Windows Server)

• Сервер: Windows Server 2016+ (в домене)
• Учетная запись службы: Доменная учетная запись с правами локального администратора на целевых конечных точках
• Сетевые порты: TCP 135 (WMI), 445 (SMB), 49152-65535 (RPC динамический)

Только режим агента (Docker/Linux)

• Сервер: Любая платформа с Docker или Linux
• Агенты: Конечные точки Windows с установленным агентом (Руководство по агентам)
• Сеть: Агенты подключаются к серверу по HTTPS (порт 5000/5001) исходящим соединением

Подробное сравнение см. в Режимах развертывания.

Архитектура