Use-case 3 – Детална анализа на компјутер

Актер кој го иницира:

• Оператор / Аналитичар

Други актери:

• Администратор

Опис:

Овозможува детална анализа на избран компјутер, неговите процеси, логови и безбедносни настани.

Сценарио

1. Корисникот избира компјутер.
2. Системот ги прикажува активните процеси.
3. Системот ги прикажува Sysmon логовите.
4. Системот ги прикажува безбедносните аларми.

SQL

SELECT *
FROM computer_processes
WHERE computer_id = ?;

SELECT *
FROM sysmon_events
WHERE computer_id = ?;

SELECT *
FROM security_alerts
WHERE computer_id = ?;