CYB-05 — Korelacja logów i podstawy SIEM
ZESTAW DANYCH SYNTETYCZNYCH ALFA-LAB

WAŻNE

Wszystkie wpisy, nazwy hostów, konta, adresy i identyfikatory w tym katalogu są
fikcyjnymi danymi ćwiczeniowymi. Nie opisują rzeczywistego incydentu ani prawdziwej
organizacji. Adresy spoza LAB-CYBER pochodzą z zakresów dokumentacyjnych.

Nie używaj tego zestawu do testowania systemów. Nie skanuj adresów publicznych,
nie próbuj odtwarzać podejrzanych aktywności i nie publikuj uzupełnionego raportu.

ZAKRES

Data scenariusza: 2026-08-18
Sieć laboratoryjna: 192.168.77.0/24
Lokalna strefa firmy: Europe/Warsaw (UTC+02:00 w dniu scenariusza)
Autoryzowane okno testowe: 08:20–08:30 UTC
Zgłoszenie testu: CHG-LAB-042

PLIKI

- auth.log — syntetyczny log uwierzytelniania SSH;
- ufw.log — syntetyczne decyzje zapory hostowej;
- nginx-access.log — syntetyczny ruch HTTP;
- dns.log — syntetyczne zapytania DNS i kontrolowana luka telemetryczna;
- dhcp.log — syntetyczne dzierżawy DHCP;
- switch-syslog.log — syntetyczne komunikaty przełącznika i czas odbioru;
- vpn.log — syntetyczne sesje zdalnego dostępu;
- alerty-siem.csv — syntetyczne alerty utworzone przez reguły;
- inwentarz-zrodel.txt — formaty, strefy, właściciele i oczekiwana kompletność;
- szablon-raportu.txt — puste pola do pracy studenta;
- SHA256SUMS.txt — sumy kontrolne plików zestawu poza samym manifestem.

SPOSÓB PRACY

1. Zachowaj oryginały bez zmian.
2. Zweryfikuj SHA-256 względem SHA256SUMS.txt.
3. Analizuj kopie robocze albo wpisuj wyniki do szablonu raportu.
4. Zapisuj każdą korektę czasu jako osobną transformację; nie poprawiaj surowych wpisów.
5. Oddziel obserwację od hipotezy, alert od incydentu i brak danych od dowodu manipulacji.
6. Po ćwiczeniu usuń kopie robocze zgodnie z poleceniem prowadzącego.

OGRANICZENIE INTEGRALNOŚCI

Zgodność SHA-256 pomaga wykryć zmianę pliku od chwili przygotowania manifestu, ale
nie potwierdza autora, czasu pozyskania ani pełnego łańcucha nadzoru. W rzeczywistym
postępowaniu potrzebne są także kontrola dostępu, udokumentowane pozyskanie,
chronologia przekazań i wiarygodne przechowywanie.