CYB-05 — INWENTARZ ŹRÓDEŁ ALFA-LAB
DANE W CAŁOŚCI SYNTETYCZNE I ZANONIMIZOWANE

Data scenariusza: 2026-08-18
Strefa lokalna: Europe/Warsaw, UTC+02:00
Kolektor referencyjny: collector-01, czas UTC, synchronizacja NTP poprawna

1. auth.log
Właściciel: administrator Linux
Format czasu: MMM DD HH:mm:ss, lokalny, bez roku i strefy
Zakres oczekiwany: 08:00–08:45 UTC
Stan: dostarczony wycinek, bez komunikatów startu usługi

2. ufw.log
Właściciel: administrator Linux
Format czasu: RFC 3339 UTC
Zakres oczekiwany: 08:00–08:45 UTC
Stan: logowanie blokad z ograniczeniem liczby wpisów; brak dowodu pełnego ruchu

3. nginx-access.log
Właściciel: właściciel aplikacji WWW
Format czasu: nginx combined, lokalny offset +0200
Zakres oczekiwany: 08:00–08:45 UTC
Stan: access log; brak treści odpowiedzi i pełnych danych warstwy sieciowej

4. dns.log
Właściciel: administrator DNS
Format czasu: RFC 3339 UTC
Zakres oczekiwany: heartbeat co minutę oraz zapytania 08:00–08:45 UTC
Stan: ostatni wpis 08:34:58 UTC; przyczyna dalszego braku nieznana

5. dhcp.log
Właściciel: administrator sieci
Format czasu: YYYY-MM-DD HH:mm:ss, lokalny bez offsetu
Zakres oczekiwany: zdarzenia dzierżaw 08:00–08:45 UTC
Stan: dostępny wycinek aktywności

6. switch-syslog.log
Właściciel: administrator sieci
Format czasu: RFC 5424 z +02:00 oraz oddzielny received_at UTC
Znana obserwacja jakości: zegar urządzenia około 94 s przed collector-01
Stan: kolejka wysyłki mogła zmienić kolejność odbioru

7. vpn.log
Właściciel: administrator bezpieczeństwa
Format czasu: RFC 3339 UTC
Zakres oczekiwany: próby i sesje 08:00–08:45 UTC
Stan: dostępny wycinek z wynikiem MFA i identyfikatorem zmiany

8. alerty-siem.csv
Właściciel: operator monitoringu
Format czasu: czas zdarzenia i czas zebrania w UTC
Stan: alerty reguł, nie werdykty; część może być false positive

KONTEKST ZMIAN

CHG-LAB-042: test rozpoznania z VM-ANALITYK, 192.168.77.50, 08:20–08:30 UTC,
właściciel adm-kowalski, zakres wyłącznie srv-app-01 i zatwierdzone porty LAB.

CHG-LAB-043: kontrola archiwizacji i ponowne zestawienie VPN po zmianie dzierżawy,
08:30–08:40 UTC, właściciel adm-kowalski; pełny inwentarz kont nie został dołączony.