Palo Alto Networks Systems Engineer Professional - Prisma Cloud

认证概述

PSE Prisma Cloud 是 Palo Alto Networks 为合作伙伴售前系统工程师（Pre-sales SE）设计的云安全平台售前认证，验证候选人能够清晰向企业客户阐述 Prisma Cloud 多云安全平台的架构、功能模块和业务价值。与 PCCSE（面向实操配置的工程师认证）不同，PSE Prisma Cloud 侧重于理解各功能模块的能力边界（What）、适用场景（When/Why）和许可证模型，以支持方案演示和客户选型建议。Prisma Cloud 三大能力：CSPM（云配置合规）+ CWPP（工作负载运行时保护）+ CIEM（云身份权限管理）。约 80 题/120 分钟/$250 考试费，有效期 2 年。

考试领域

• Prisma Cloud 平台架构与许可模型：Prisma Cloud 的 SaaS 交付架构（后台处理器 + 控制台 + Defender Agent）；Prisma Cloud Enterprise vs Compute Edition 的区别（SaaS 全平台 vs Compute 自托管）；License 模块划分（Cloud Security Posture Management/Cloud Workload Protection/Cloud Code Security）；计费基础（Resource 数量/Workload 数量）；Prisma Cloud 与 Cortex/Strata 的协同价值
• CSPM 云安全态势管理（售前重点）：Prisma Cloud 支持的云平台（AWS/Azure/GCP/Alibaba/OCI + Kubernetes/GitHub/Azure DevOps）；自动化合规报告（NIST/CIS/PCI-DSS/HIPAA/SOC 2 等 30+ 合规框架）；Config Policy 和 Network Policy 的差异；RQL（Resource Query Language）查询简介；告警工作流（Alert Rule → Notification → Integration：Jira/Slack/ServiceNow）
• CWPP 云工作负载保护（售前重点）：Defender 部署方案选择（Container Defender for K8s/Host Defender for VM/Serverless Defender/Agentless Scanner 的优劣对比）；Runtime Defense 能力（进程/网络/文件系统/系统调用异常检测）；漏洞管理（镜像扫描 + 运行时漏洞 + CI/CD 集成）；WAAS（Web Application and API Security）功能概览
• CIEM 云身份权限管理：IAM 权限暴露风险（Net Effective Permissions/Unused Permissions）；Privileged Identity 过度授权告警；AWS IAM/Azure AD/GCP IAM 集成；最小权限建议（修复建议自动生成）；JIT 临时访问权限
• Cloud Code Security（IaC 安全）：Checkov 开源工具的定位；Prisma Cloud 与 GitHub/GitLab/Bitbucket 的 PR/MR 安全扫描集成；Terraform/CloudFormation/Kubernetes YAML 静态扫描；Secret 密钥泄露检测；SBOM 生成和软件供应链安全

适合人群

Palo Alto 合作伙伴的云安全售前系统工程师（Cloud Security Pre-Sales SE）负责向 DevOps 团队和 CISO 级别客户演示 Prisma Cloud 价值，以及已持有 PSE-Strata 认证、希望向云安全方向扩展售前能力的 Palo Alto 技术人员。