Beginner Blue Team Training!

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public débutant en blue teaming. La démonstration pratique de Chainsaw et l’utilisation de règles Sigma sont concrètes et directement applicables. L’argumentation est solide, s’appuyant sur des exemples réels et des explications claires. L’accent mis sur l’importance de la détection précoce et l’utilisation d’outils open source renforce la crédibilité. Cependant, la vidéo contient une part importante de promotion commerciale, ce qui peut diluer le contenu technique.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte : les outils présentés (Chainsaw, Sigma) sont open source et bien documentés. Les sources citées se limitent à la plateforme Just Hacking, mais les concepts abordés sont vérifiables. Le titre est en adéquation avec le contenu, bien que la vidéo inclue des annonces non techniques. La qualité des sources est bonne, mais l’absence de références externes dans la description limite la vérification indépendante.

Le titre 'Beginner Blue Team Training!' est en adéquation avec le contenu : la vidéo propose une introduction au blue teaming, avec une démonstration d'analyse de logs Windows et de règles Sigma, accessible aux débutants.

8/10

Le contenu est présenté par un expert reconnu en cybersécurité, avec une démonstration pratique et des références à des outils open source (Chainsaw, Sigma). La démarche est pédagogique et transparente, mais la vidéo inclut une promotion commerciale de la plateforme Just Hacking, ce qui peut introduire un biais. Les sources citées sont limitées à la plateforme elle-même, mais les outils et méthodes sont vérifiables.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Présentation de la plateforme Just Hacking et des offres promotionnelles.
• 05:00Annonce du code promo Cyber25 pour 25% de réduction.
• 10:00Présentation de la feuille de route blue team et des cours disponibles.
• 15:00Introduction à l'analyse de logs Windows et à l'outil Chainsaw.
• 20:00Démonstration de l'installation et de la configuration de Chainsaw.
• 25:00Explication de l'utilisation de Sigma pour détecter des scripts malveillants.
• 30:00Analyse de logs Sysmon et recherche d'artefacts.
• 35:00Discussion sur les différences entre Sigma et Yara.
• 40:00Exemple de détection de scripts via les journaux d'événements.
• 45:00Conclusion et invitation à rejoindre la communauté Just Hacking.

• Just Hacking — Plateforme de formation en cybersécurité mentionnée tout au long de la vidéo.

• Sigma — Les règles Sigma sont utilisées pour la détection dans les logs, comme démontré dans la vidéo.
• Chainsaw — Outil utilisé pour l'analyse des journaux Windows, conforme à la démonstration.