Formation Palo Alto Networks User-ID - Sécuriser accès par identité utilisateur

Programme de la formation

Module 1

Intégration User-ID : connexion aux annuaires et déploiement des agents (User-ID Agent, PAN-OS)
Les participants déploient et configurent les agents User-ID sur des contrôleurs de domaine Active Directory, activent les méthodes de détection par WMI et Syslog, puis valident le mapping IP-utilisateur en temps réel. Des travaux pratiques sur des cas concrets d'entreprise permettent de créer des groupes dynamiques et de vérifier la propagation des informations vers les pare-feux, livrant une architecture d'identification opérationnelle.

Module 2

Politiques centrées utilisateur : conception et application des règles (User-ID, App-ID, Content-ID)
La formation aborde la création de règles de pare-feu exploitant les informations User-ID pour autoriser ou bloquer des applications et contenus selon l'identité. Les apprenants conçoivent des politiques granulaires sur des scénarios de production, testent les impacts sur le trafic et optimisent les priorités, livrant un jeu de règles prêtes à migrer en environnement critique.

Module 3

Déploiement GlobalProtect et Prisma Access avec User-ID (GlobalProtect, Prisma, PAN-OS)
Les stagiaires configurent GlobalProtect et Prisma Access pour transmettre l'identité utilisateur aux pare-feux et aux services cloud. Des exercices pratiques couvrent l'authentification SAML, la propagation des groupes et le contrôle d'accès conditionnel, aboutissant à un déploiement sécurisé avec traçabilité complète des sessions distantes.

Module 4

Supervision avancée et reporting User-ID (Panorama, Cortex Data Lake, logs)
La journée est consacrée à la centralisation des logs User-ID dans Panorama et Cortex, à la création de tableaux de bord et d'alertes sur les anomalies d'identité. Les participants exploitent des données réelles pour détecter les comptes partagés et générer des rapports de conformité, livrant un système de supervision prêt à l'emploi.

Module 5

Dépannage et optimisation en production (débogage, performance, haute disponibilité)
Les apprenants analysent et résolvent des incidents complexes liés à User-ID : latence de mapping, échecs d'authentification et surcharge des agents. Des mises en situation sur des environnements haute disponibilité permettent d'appliquer des correctifs et d'optimiser les performances, livrant un plan d'exploitation et de maintenance opérationnel.

Méthode d'évaluation

QCM sur les mécanismes et intégrations User-ID
TP évalués de configuration et de dépannage
Mise en situation de production avec rapport d'analyse

Méthode d'apprentissage

Théorie approfondie des composants User-ID
Labs pratiques sur environnements répliquant la production
Étude de cas réels d'entreprises clientes
Retours d'expérience concrets du formateur