Changes between Initial Version and Version 1 of UseCaseUC3PrototypeImplementation

Timestamp:

07/07/26 17:36:19 (6 hours ago)

Author:

231118

Comment:

--

UseCaseUC3PrototypeImplementation

@@ +1 @@
+= Use-case UC3 Prototype Implementation – Детален преглед на компјутер и безбедносни настани =
+
+'''Актер кој го иницира:'''
+* Оператор / Аналитичар
+
+'''Други актери:'''
+* Администратор
+
+'''Опис'''
+
+Корисникот отвора детален преглед за компјутерот ''Ilina-laptop''. Системот прикажува информации за активните процеси, Sysmon настаните, мрежните конекции и безбедносните аларми со цел полесна анализа на состојбата на уредот.
+
+== Сценарио ==
+
+=== Чекор 1 ===
+
+'''Корисник'''
+
+Од Dashboard го избира компјутерот '''Ilina-laptop'''.
+
+[[Image(UC3_step1.png,700px)]]
+
+'''Систем'''
+
+Ги прикажува основните информации за избраниот компјутер.
+
+'''SQL'''
+
+{{{
+SELECT
+    id,
+    name,
+    user,
+    ip,
+    os,
+    first_seen,
+    last_seen
+FROM computers
+WHERE name='Ilina-laptop';
+}}}
+
+----
+
+=== Чекор 2 ===
+
+'''Систем'''
+
+Ги прикажува активните процеси на компјутерот.
+
+'''SQL'''
+
+{{{
+SELECT
+    pid,
+    name,
+    cpu_percent,
+    memory_mb,
+    username
+FROM computer_processes_current
+WHERE computer_id =
+(
+    SELECT id
+    FROM computers
+    WHERE name='Ilina-laptop'
+)
+ORDER BY cpu_percent DESC;
+}}}
+
+[[Image(UC3_step2.png,700px)]]
+
+----
+
+=== Чекор 3 ===
+
+'''Систем'''
+
+Ги прикажува последните Sysmon настани.
+
+'''SQL'''
+
+{{{
+SELECT
+    event_type,
+    message,
+    severity,
+    timestamp
+FROM sysmon_events
+WHERE computer_id =
+(
+    SELECT id
+    FROM computers
+    WHERE name='Ilina-laptop'
+)
+ORDER BY timestamp DESC;
+}}}
+
+[[Image(UC3_step3.png,700px)]]
+
+----
+
+=== Чекор 4 ===
+
+'''Систем'''
+
+Ги прикажува активните мрежни конекции.
+
+'''SQL'''
+
+{{{
+SELECT
+    protocol,
+    local_ip,
+    local_port,
+    remote_ip,
+    remote_port,
+    state
+FROM network_connections
+WHERE computer_id =
+(
+    SELECT id
+    FROM computers
+    WHERE name='Ilina-laptop'
+);
+}}}
+
+[[Image(UC3_step4.png,700px)]]