CYB-05 — Korelacja logów i podstawy SIEM
SZABLON RAPORTU STUDENTA

Raport dotyczy wyłącznie syntetycznego zestawu ALFA-LAB.

1. DANE STUDENTA

Imię i nazwisko:
Grupa:
Data:
Wersja raportu:

2. ZAKRES I OCHRONA MATERIAŁU

Zakres analizy:
Lokalizacja kopii roboczej:
Sposób ochrony dostępu:
Wynik kontroli SHA-256:
Osoby, którym udostępniono materiał:

3. IDENTYFIKACJA ŹRÓDEŁ

| Źródło | Właściciel | Zakres czasu | Format czasu | Co potwierdza | Ograniczenia |
|--------|------------|--------------|--------------|---------------|--------------|
|        |            |              |              |               |              |

4. OCENA JAKOŚCI DANYCH

| Źródło | Kompletność | Integralność | Znane przesunięcie | Brakujące dane | Ocena wiarygodności |
|--------|-------------|-------------|--------------------|---------------|---------------------|
|        |             |             |                    |               |                     |

5. NORMALIZACJA CZASU

Przyjęta strefa docelowa:
Założenia dotyczące wpisów bez strefy:
Udokumentowane korekty zegara:
Różnica czasu zdarzenia i zebrania:

| Surowy timestamp | Źródło | Interpretacja strefy | Korekta | Timestamp UTC | Uzasadnienie |
|------------------|--------|----------------------|---------|---------------|--------------|
|                  |        |                      |         |               |              |

6. ZNORMALIZOWANA CHRONOLOGIA

| Timestamp UTC | event_id | Źródło | Host | source_ip | destination_ip | Użytkownik | event_type | action | correlation_id |
|---------------|----------|--------|------|-----------|----------------|------------|------------|--------|----------------|
|               |          |        |      |           |                |            |            |        |                |

7. GRUPY SKORELOWANYCH ZDARZEŃ

Identyfikator sekwencji:
Przedział czasu:
Źródła:
Hosty i konta:
Hipoteza:
Dowody wspierające:
Dowody przeczące:
Brakujące dane:
Poziom pewności — niski / średni / wysoki:
Klasyfikacja:
Zalecane dalsze działanie:

8. KLASYFIKACJA LOG / ZDARZENIE / ALERT / INCYDENT

| Przypadek | Klasyfikacja | Uzasadnienie | Wymagane potwierdzenie | Decyzja |
|-----------|--------------|--------------|------------------------|---------|
|           |              |              |                        |         |

9. FALSE POSITIVE

Przypadek:
Zatwierdzone okno lub zgłoszenie zmiany:
Właściciel działania:
Źródłowy host i konto:
Zakres autoryzacji:
Zgodność czasu:
Spodziewany rezultat:
Dowody zamknięcia:
Ograniczenia decyzji:

10. BRAK TELEMETRII

Źródło i przedział luki:
Możliwe przyczyny:
Dowody dostępne:
Brakujące dane:
Bezpieczny sposób weryfikacji:
Wpływ na poziom pewności:
Decyzja:

11. TRIAGE ALERTU

Alert:
Rejestracja i czas:
Aktywo oraz właściciel:
Kompletność danych:
Wynik korelacji:
Zatwierdzone zmiany:
Wpływ i zasięg:
Poziom pewności:
Klasyfikacja:
Eskalacja albo zamknięcie:
Uzasadnienie:
Sposób zachowania materiału:

12. OCHRONA I EKSPORT MATERIAŁU

Minimalne uprawnienia:
Retencja:
Integralność:
Szyfrowanie i kopia:
Zakres udostępnienia:
Rejestr eksportu:

13. OGRANICZENIA ANALIZY


14. WNIOSKI I DALSZE DZIAŁANIA DEFENSYWNE