| | 1 | = Случај на употреба UC3 – Детална анализа на компјутер = |
| | 2 | |
| | 3 | '''Актер кој го иницира:''' |
| | 4 | * Оператор / Аналитичар |
| | 5 | |
| | 6 | '''Други актери:''' |
| | 7 | * Администратор |
| | 8 | |
| | 9 | '''Опис:''' |
| | 10 | |
| | 11 | Овозможува детална анализа на избран компјутер, неговите процеси, логови и безбедносни настани. |
| | 12 | |
| | 13 | == Сценарио == |
| | 14 | |
| | 15 | 1. Корисникот избира компјутер. |
| | 16 | 2. Системот ги прикажува активните процеси. |
| | 17 | 3. Системот ги прикажува Sysmon логовите. |
| | 18 | 4. Системот ги прикажува безбедносните аларми. |
| | 19 | |
| | 20 | == SQL == |
| | 21 | |
| | 22 | {{{ |
| | 23 | SELECT * |
| | 24 | FROM computer_processes |
| | 25 | WHERE computer_id = ?; |
| | 26 | |
| | 27 | SELECT * |
| | 28 | FROM sysmon_events |
| | 29 | WHERE computer_id = ?; |
| | 30 | |
| | 31 | SELECT * |
| | 32 | FROM security_alerts |
| | 33 | WHERE computer_id = ?; |
| | 34 | }}} |