Formation Palo Alto Networks PAN-OS Zero Trust - Sécuriser segmentation réseau

Programme de la formation

Module 1

Fondamentaux Zero Trust : conception et PAN-OS (politiques, App-ID, cas)
Les participants analysent les principes Zero Trust appliqués à PAN-OS, configurent des règles basées sur App-ID et User-ID, réalisent des travaux pratiques sur identification applicative et livrent une cartographie initiale des flux métier.

Module 2

Segmentation avancée : User-ID, Content-ID et WildFire (déploiement, labs)
Les équipes déploient des zones de confiance granulaires, intègrent l'inspection de contenus et les analyses WildFire, exécutent des scénarios de blocage en temps réel et produisent des rapports de conformité segmentée.

Module 3

Panorama et gestion centralisée : supervision multi-sites (outils, production)
Les stagiaires déploient Panorama pour piloter plusieurs firewalls, automatisent les mises à jour de politiques Zero Trust, simulent des environnements datacenter et livrent un tableau de bord opérationnel complet.

Module 4

GlobalProtect et VM-Series : extension Zero Trust (cas concrets, dépannage)
Les participants configurent GlobalProtect pour accès distants sécurisés, déploient des instances VM-Series dans le cloud, traitent des incidents de connectivité et remettent un plan de remédiation testé.

Module 5

Intégration Prisma et Cortex : détection avancée (retours, optimisation)
Les équipes intègrent Prisma et Cortex XDR pour corréler les événements de segmentation, optimisent les règles existantes sur cas réels d'entreprise, valident les performances et remettent un livrable d'amélioration continue.

Méthode d'évaluation

QCM de validation des acquis
TP évalués en environnement labs
Mise en situation de dépannage production

Méthode d'apprentissage

Théorie approfondie sur PAN-OS
Labs pratiques dirigés
Cas d'entreprise réels
Retours d'expérience du formateur