How to Build a SOC Home Lab (Elastic SIEM) | Practical Demo with Pratyush

Valeur des informations & solidité de l’argumentation

La valeur principale de cette vidéo réside dans sa démonstration pratique, étape par étape, de la construction d’un SOC fonctionnel avec des outils open-source. L’argumentation est solide car elle s’appuie sur des exemples concrets : installation, configuration, simulation d’attaques, création de règles de détection et analyse d’alertes. L’explication de l’architecture (collecte, indexation, visualisation, détection) est claire et justifiée. La démonstration avec Atomic Red Team illustre concrètement le flux de logs et l’importance des requêtes. Cependant, certaines parties sont survolées (configuration avancée de X-Pack, gestion des agents), ce qui limite la profondeur pour un public plus expérimenté.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : les outils présentés sont des standards de l’industrie (Elastic Stack, Sysmon, Atomic Red Team) et les procédures sont conformes aux documentations officielles. Les sources citées dans la description (liens vers des playlists, profils LinkedIn, etc.) sont pertinentes mais ne sont pas des références académiques. Le titre est en adéquation avec le contenu, qui est un tutoriel pratique. La vidéo ne prétend pas à une étude scientifique mais à un guide pratique, ce qui est cohérent avec son objectif.

Le titre correspond parfaitement au contenu : construction d'un SOC maison avec Elastic SIEM, avec démonstration pratique.

8/10

Démonstration pratique détaillée, basée sur des outils open-source reconnus (Elastic Stack, Sysmon, Atomic Red Team), avec une approche méthodique et reproductible. Les explications sont claires et les étapes sont justifiées, mais certaines configurations avancées (X-Pack, agents) sont survolées.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Introduction de Pratyush et présentation de l'architecture SOC.
• 10:00Installation d'Elasticsearch et Kibana sur Ubuntu.
• 20:00Configuration de Winlogbeat et Sysmon sur Windows.
• 30:00Simulation d'attaques avec Atomic Red Team.
• 40:00Création de règles de détection dans Kibana.
• 50:00Analyse des alertes et discussion sur les niveaux SOC.
• 1:00:00Conseils pour les débutants et ressources supplémentaires.

• Notes Excalidraw — Schéma de l'architecture SOC présenté dans la vidéo.
• Groupe Telegram Infosec Learning — Communauté pour échanger sur la cybersécurité.
• Profil LinkedIn de Pratyush Joshi — Profil de l'invité.
• Playlist SOC — Playlist de vidéos sur le SOC.
• Vidéo ISO 27001 — Vidéo liée à la norme ISO 27001.
• Guide de mise en œuvre ISO 27001 — Guide pratique pour ISO 27001.
• Playlist GRC Practical Series — Série sur la gouvernance, risque et conformité.
• Playlist GRC Interview — Entretiens sur la GRC.
• Playlist Internal Audit — Série sur l'audit interne.

• Documentation Elastic — Documentation officielle pour Elasticsearch, Kibana et Beats.
• Guide Sysmon — Documentation Microsoft sur Sysmon.
• Atomic Red Team — Dépôt officiel pour les tests d'attaques.