Use-case UC3 Prototype Implementation – Детален преглед на компјутер и безбедносни настани

Актер кој го иницира:

• Оператор / Аналитичар

Други актери:

• Администратор

Опис

Корисникот отвора детален преглед за компјутерот Ilina-laptop. Системот прикажува информации за активните процеси, Sysmon настаните, мрежните конекции и безбедносните аларми со цел полесна анализа на состојбата на уредот.

Сценарио

Чекор 1

Корисник

Од Dashboard го избира компјутерот Ilina-laptop.

Систем

Ги прикажува основните информации за избраниот компјутер.

SQL

SELECT
    id,
    name,
    user,
    ip,
    os,
    first_seen,
    last_seen
FROM computers
WHERE name='Ilina-laptop';

---

Чекор 2

Систем

Ги прикажува активните процеси на компјутерот.

SQL

SELECT
    pid,
    name,
    cpu_percent,
    memory_mb,
    username
FROM computer_processes_current
WHERE computer_id =
(
    SELECT id
    FROM computers
    WHERE name='Ilina-laptop'
)
ORDER BY cpu_percent DESC;

---

Чекор 3

Систем

Ги прикажува последните Sysmon настани.

SQL

SELECT
    event_type,
    message,
    severity,
    timestamp
FROM sysmon_events
WHERE computer_id =
(
    SELECT id
    FROM computers
    WHERE name='Ilina-laptop'
)
ORDER BY timestamp DESC;

---

Чекор 4

Систем

Ги прикажува активните мрежни конекции.

SQL

SELECT
    protocol,
    local_ip,
    local_port,
    remote_ip,
    remote_port,
    state
FROM network_connections
WHERE computer_id =
(
    SELECT id
    FROM computers
    WHERE name='Ilina-laptop'
);