Ce cours de cinq jours apprend à installer, configurer et exploiter un pare-feu nouvelle génération Palo Alto Networks sous PAN-OS, de la mise en service initiale jusqu'à l'analyse des journaux. Chaque notion est mise en pratique en laboratoire. Avec le cours Panorama, c'est le parcours recommandé par l'éditeur pour la certification Next-Generation Firewall Engineer, qui remplace le PCNSE depuis le 31 juillet 2025. Le programme suit le cheminement réel d'un projet : poser la base de configuration, segmenter le réseau, écrire la politique, puis durcir l'inspection et exploiter la télémétrie.
Situer le pare-feu dans le portefeuille et l'architecture Palo Alto Networks
Effectuer la configuration initiale, gérer les sauvegardes de configuration et les comptes administrateurs
Raccorder le pare-feu au réseau de production avec des zones et des interfaces
Rédiger des règles de sécurité et de NAT, et piloter les applications avec App-ID
Bloquer menaces connues et inconnues grâce aux profils de sécurité, au filtrage URL et à WildFire
Contrôler l'accès par utilisateur avec User-ID et inspecter le trafic chiffré
Exploiter journaux et rapports pour le diagnostic et le suivi
Programme
Portefeuille et architecture
Plateformes NGFW, architecture à passe unique
Paramètres initiaux et gestion de la configuration
Accès de management, licences, mises à jour
Configuration candidate et active, sauvegardes
Comptes administrateurs
Rôles, authentification des administrateurs
Zones de sécurité et raccordement au réseau
Interfaces, routeurs virtuels, zones
Règles de sécurité et de NAT
Ordre d'évaluation, NAT source et destination
App-ID
Identification et contrôle des applications
Prévention des menaces
Profils de sécurité
Filtrage URL
WildFire pour les menaces inconnues
User-ID et déchiffrement
Correspondance utilisateur–IP
Politiques de déchiffrement SSL/TLS
Journaux, rapports et suite du parcours
Recherche dans les journaux, rapports
Parcours de formation et de certification
Prérequis
Bases réseau : routage, commutation, adressage IP
Notions de sécurité ; une expérience de l'IPS, des proxys ou du filtrage de contenu est un plus
Public visé
Ingénieurs et administrateurs sécurité
Analystes et équipes SOC
Équipes support et intégrateurs
L'examen
Le cours ne comprend pas d'examen. Il prépare, avec le cours Panorama, à la certification Next-Generation Firewall Engineer, qui a remplacé le PCNSE et le PCNSA (retirés le 31 juillet 2025). L'éditeur ne publie ni le nombre de questions ni la durée ; l'examen est proposé en anglais, avec 30 minutes supplémentaires pour les candidats de pays non anglophones. Les administrateurs orientés exploitation peuvent aussi viser la certification Network Security Analyst. Avant de réserver, consultez la fiche officielle de l'examen, qui détaille chaque thème, et consolidez les acquis sur un pare-feu de test.
Conseils de préparation
Refaites les labos sur une maquette ou une VM-Series d'essai
Suivez ensuite le cours Panorama pour couvrir la gestion centralisée
Lisez la fiche officielle de l'examen et révisez domaine par domaine
Questions fréquentes (FAQ)
Le PCNSE existe-t-il encore ?
Non. Le PCNSE et le PCNSA ont été retirés le 31 juillet 2025 au profit de certifications par rôle, dont Next-Generation Firewall Engineer.
EDU-210 suffit-il pour l'examen NGFW Engineer ?
L'éditeur recommande EDU-210 et le cours Panorama, complétés par de la pratique et le parcours d'apprentissage en ligne.
Faut-il déjà connaître Palo Alto ?
Non, des bases réseau et sécurité suffisent : c'est le cours d'entrée du cursus pare-feu.
Dans quelle langue se déroule la formation ?
En français ou en anglais, en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise.
L'examen est-il disponible en français ?
Non, il est en anglais, avec 30 minutes de plus pour les candidats de pays non anglophones.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Palo Alto Networks. Palo Alto Networks, PAN-OS, App-ID, User-ID, WildFire et Panorama sont des marques de Palo Alto Networks.