Palo Alto Networks Certified Cybersecurity Entry-level Technician (PCCET)

认证概述

PCCET（Palo Alto Networks Certified Cybersecurity Entry-level Technician）是 Palo Alto Networks 的入门级网络安全认证，专为网络安全零基础或初级从业者设计。考试侧重概念理解而非产品配置：核心考察网络安全威胁类型（Malware/Ransomware/Phishing/APT）、云安全模型（IaaS/PaaS/SaaS 共享责任模型）、零信任安全原则（Zero Trust: Never Trust, Always Verify）、SOC 工作职能，以及 Palo Alto Networks 产品组合的业务价值（不考产品配置细节）。约 75 题/80 分钟/$250 考试费，有效期 2 年。通过 PCCET 后可向 PCNSA（防火墙管理）或 PCDRA（威胁检测与响应）方向进阶。

考试领域

• 网络安全基础：威胁类型分类（Malware/Ransomware/Worm/Trojan/Spyware/Adware/Rootkit/Botnet）；攻击向量（Phishing/Social Engineering/Drive-by Download/Supply Chain Attack）；安全框架概念（NIST CSF 5 个核心功能：Identify/Protect/Detect/Respond/Recover）；密码学基础（对称/非对称加密、SSL/TLS 握手概念）；网络安全最佳实践（MFA/Patch Management/最小权限原则）
• 云安全基础：云服务模型（IaaS/PaaS/SaaS）和部署模型（Public/Private/Hybrid/Community）；共享责任模型（Shared Responsibility Model：不同服务模型下厂商 vs 客户的安全责任边界）；云安全主要风险（Data Breaches/Account Hijacking/Insecure APIs/Misconfiguration）；容器和 Kubernetes 安全基础概念；DevSecOps 文化和"Shift Left Security"理念
• SOC 基础：SOC（Security Operations Center）职能（监控/检测/响应）；SOC 分析师层级（Tier 1 告警处理 → Tier 2 深入调查 → Tier 3 威胁猎手）；SIEM（Security Information and Event Management）概念；事件响应生命周期（Preparation/Identification/Containment/Eradication/Recovery/Lessons Learned）；IOC（Indicators of Compromise）基础（IP/Domain/Hash/URL）
• Palo Alto Networks 产品组合概览：Strata（NGFW 系列）的核心价值（App-ID/Content-ID 概念解释）；Prisma（云安全：Prisma Cloud CSPM/CWPP + Prisma Access SASE）的定位；Cortex（AI 驱动安全运营：Cortex XDR EDR + Cortex XSOAR SOAR + Cortex XSIAM）的定位；Palo Alto 平台化策略（Precision AI）vs 传统点状安全产品；零信任（Zero Trust）在各产品中的实现方式

适合人群

计划进入网络安全领域的应届毕业生（Computer Science/IT 专业）和 IT 运维人员（帮助台/系统管理员），以及从其他 IT 领域（软件开发/测试/网络运维）转行网络安全的从业者，希望以 PCCET 作为首个安全认证打开面试机会。