Formation Palo Alto Networks WildFire - Analyse malware et prévention en production

Programme de la formation

Module 1

Déploiement WildFire : intégration PAN-OS et activation des profils (outils, méthodes, livrables)
Les participants déploient WildFire au sein d'un firewall PAN-OS existant, activent les profils de soumission automatique et configurent les seuils de détection. Ils réalisent des travaux pratiques sur des appliances virtuelles VM-Series, créent des règles de trafic et obtiennent un livrable de configuration validée pour un environnement de production.

Module 2

Analyse des malwares : exploration des rapports et classification des menaces (outils, méthodes, livrables)
Les stagiaires analysent des échantillons réels via l'interface WildFire, interprètent les verdicts dynamiques et statiques, et utilisent les signatures générées. Des cas concrets d'entreprise permettent d'identifier les comportements des ransomwares et d'extraire les indicateurs exploitables pour Cortex XDR.

Module 3

Prévention avancée : politiques Content-ID et User-ID couplées à WildFire (outils, méthodes, livrables)
La formation aborde la création de politiques de prévention combinant WildFire et les moteurs App-ID, User-ID et Content-ID. Les participants construisent des règles de blocage conditionnel, testent des scénarios de phishing et livrent une politique prête pour le déploiement sur Prisma Access.

Module 4

Automatisation et intégration : API, Panorama et Cortex (outils, méthodes, livrables)
Les apprenants automatisent les soumissions via les API WildFire, centralisent les configurations sur Panorama et connectent les flux vers Cortex. Des exercices sur des environnements multi-tenants aboutissent à un livrable de scripts et de dashboards opérationnels.

Module 5

Supervision et dépannage : monitoring, logs et optimisation continue (outils, méthodes, livrables)
La dernière journée couvre l'analyse des logs Panorama, la résolution des faux positifs et l'optimisation des performances. Les participants effectuent des mises en situation de pannes réseau, ajustent les seuils et remettent un plan de supervision complet pour leur infrastructure.

Méthode d'évaluation

QCM de validation des connaissances techniques
Travaux pratiques évalués sur configuration et analyse
Mise en situation de dépannage en environnement simulé

Méthode d'apprentissage

Apports théoriques structurés par le formateur
Labs dirigés sur appliances virtuelles Palo Alto Networks
Études de cas réels tirés de contextes d'entreprise
Retours d'expérience et bonnes pratiques partagées