SOC Analyst Class-22 !!! EDR & XDR Complete Session | Beginner to Advanced with Labs

Valeur des informations & solidité de l’argumentation

La valeur principale de cette vidéo réside dans sa démonstration pratique de la mise en place d’un outil EDR/XDR open source (Wazuh). Le formateur explique clairement les concepts théoriques, comme la différence entre la détection par signature (antivirus) et la détection comportementale (EDR), et justifie l’importance de ces technologies dans un SOC. L’argumentation est solide, appuyée par des exemples concrets et des scénarios réalistes. Cependant, certaines affirmations, comme le pourcentage de 80% des investigations initiées par un EDR, manquent de référence précise. La démonstration est bien structurée, mais le rythme est parfois lent et certaines étapes sont répétitives.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : le formateur s’appuie sur son expérience et sur la documentation officielle de Wazuh, mais ne cite pas de sources académiques ou de références externes. La qualité des sources est correcte pour un tutoriel, mais limitée pour une approche scientifique. Le titre est fidèle au contenu, qui couvre bien les aspects EDR et XDR avec une partie pratique. L’adéquation titre/contenu est bonne, sans exagération.

Le titre annonce une session complète sur EDR et XDR avec des laboratoires, ce qui correspond bien au contenu : la vidéo couvre les concepts théoriques, la comparaison EDR/XDR, et une mise en pratique avec Wazuh.

6/10

Le contenu est un tutoriel pratique sur la mise en place d'un serveur Wazuh (EDR/XDR) avec des démonstrations en direct. Les explications sont claires et structurées, mais la fiabilité est limitée par l'absence de sources académiques et par une vérification indépendante des affirmations. La démarche est reproductible et s'appuie sur des outils open source, ce qui renforce la crédibilité.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction et présentation du sujet : EDR et XDR pour les analystes SOC.
• 05:00Définition de l'EDR et de ses fonctions : détection, investigation, réponse.
• 10:00Comparaison entre antivirus, EDR et XDR : différences clés.
• 15:00Présentation des quatre piliers de l'EDR : détecter, enregistrer, analyser, répondre.
• 20:00Introduction à Wazuh comme solution open source XDR.
• 25:00Prérequis matériels et installation de Wazuh sur Kali Linux.
• 30:00Configuration du serveur Wazuh et démarrage des services.
• 35:00Déploiement d'un agent Wazuh sur une machine Windows.
• 40:00Démonstration de la détection d'une menace simulée et analyse des alertes.
• 45:00Conclusion et conseils pour approfondir les compétences en EDR/XDR.

• LinkedIn de SikhoLive — Lien vers le profil LinkedIn du formateur pour suivre l'actualité.
• Chaîne Telegram de SikhoLive — Lien vers le canal Telegram pour obtenir des ressources et des notes.
• Cours complet sur le hacking éthique — Vidéo recommandée pour les bases du hacking éthique.
• Cours complet sur la sécurité réseau — Vidéo recommandée pour approfondir la sécurité réseau.
• Guide complet de Kali Linux — Vidéo recommandée pour maîtriser Kali Linux.
• Guide débutant RHCSA — Vidéo recommandée pour les bases de l'administration Linux.
• Guide complet Ubuntu — Vidéo recommandée pour utiliser Ubuntu.
• Guide complet Bash shell — Vidéo recommandée pour apprendre le shell Bash.
• Contrôle d'entrée/sortie Linux — Vidéo recommandée pour comprendre les entrées/sorties sous Linux.
• Serveur Linux RHCSA — Vidéo recommandée pour la configuration de serveurs Linux.

• Documentation Wazuh — La documentation officielle de Wazuh confirme les étapes d'installation et les fonctionnalités présentées dans la vidéo.
• MITRE ATT&CK — Le framework MITRE ATT&CK est cité comme référence pour les techniques d'attaque, en accord avec le contenu de la vidéo.

• Aucune source discordante identifiée — Aucune source contredisant directement les informations de la vidéo n'a été trouvée dans les limites de cette analyse.