Formation Palo Alto Networks Panorama : gestion centralisée des NGFW
En deux jours, ce cours montre comment piloter un parc de pare-feu Palo Alto Networks depuis Panorama, la console de gestion centralisée : rattachement des équipements, templates et variables, device groups, journalisation, rapports et administration. Il aborde aussi les choix de conception et de dimensionnement d'un déploiement. C'est le complément naturel d'EDU-210 et le second cours recommandé par l'éditeur pour la certification Next-Generation Firewall Engineer. Les ateliers pratiques reproduisent la gestion de plusieurs sites depuis une console unique. À l'issue du cours, les participants savent structurer une configuration partagée de façon à réduire les écarts entre sites et à accélérer les changements.
Réaliser la configuration initiale de Panorama et y rattacher des pare-feu
Mutualiser la configuration réseau et équipement avec des templates, piles de templates et variables
Organiser les politiques et objets partagés en device groups hiérarchiques
Mettre en place la collecte et la transmission des journaux
Exploiter les journaux centralisés et produire des rapports
Gérer les comptes et rôles d'administration
Diagnostiquer les problèmes courants de gestion centralisée
Programme
Configuration initiale
Modes de déploiement, licences, mises à jour
Ajout des pare-feu
Enregistrement des équipements, synchronisation
Templates
Piles de templates, variables, surcharges locales
Device groups
Hiérarchie, règles pre/post, objets partagés
Collecte et transmission des journaux
Collecteurs de logs, groupes de collecteurs
Transfert vers des systèmes externes
Exploitation des journaux Panorama
Recherche, filtrage et corrélation
Comptes d'administration
Rôles, domaines d'accès
Rapports
Rapports prédéfinis et personnalisés
Dépannage
Commits, push de configuration, connectivité
Prérequis
Pratique des pare-feu Palo Alto Networks, idéalement après EDU-210 ou expérience équivalente
Bases réseau : routage, commutation, adressage IP
Public visé
Ingénieurs, architectes et administrateurs sécurité
Équipes SOC et analystes
Intégrateurs gérant des parcs multisites
Équipes réseau reprenant l'exploitation d'un parc Palo Alto existant
L'examen
Aucun examen n'est inclus dans le cours. Il complète EDU-210 dans la préparation à la certification Next-Generation Firewall Engineer, qui a remplacé le PCNSE depuis le 31 juillet 2025. La gestion centralisée pèse dans les domaines consacrés aux paramètres des équipements et à l'intégration. L'éditeur ne publie ni le nombre de questions ni la durée ; l'examen est en anglais, avec 30 minutes supplémentaires dans les pays non anglophones. Consultez la fiche officielle de l'examen et entraînez-vous sur un Panorama de test avant de réserver.
Conseils de préparation
Maîtrisez d'abord la configuration d'un pare-feu isolé (EDU-210)
Entraînez-vous sur l'ordre d'évaluation des règles pre/post et des surcharges de templates
Comparez le résultat d'un push Panorama avec la configuration locale du pare-feu
Questions fréquentes (FAQ)
Quel est le code du cours Panorama ?
La page actuelle de l'éditeur présente le cours sous le nom « Panorama: NGFW Management » ; l'ancien code EDU-220 n'y figure plus.
Faut-il suivre EDU-210 avant ?
C'est recommandé : le cours suppose que vous savez déjà configurer un pare-feu Palo Alto Networks isolé (interfaces, zones, règles, NAT).
Ce cours prépare-t-il au NGFW Engineer ?
Oui, avec EDU-210 ; ce sont les deux cours recommandés par l'éditeur pour cette certification.
Panorama gère-t-il aussi les pare-feu virtuels ?
Oui, Panorama administre les pare-feu physiques comme les VM-Series depuis une même console.
Comment se déroule la formation ?
En français ou en anglais, en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise.
Formation Securevalley — sessions en ligne et en présentiel. Contactez-nous pour les tarifs et modalités d’inscription.
Securevalley n'est pas partenaire de formation de Palo Alto Networks. Palo Alto Networks, Panorama, PAN-OS et VM-Series sont des marques de Palo Alto Networks.