Palo Alto Networks Systems Engineer Professional - Prisma Cloud
Palo Alto Networks 售前系统工程师 Prisma Cloud 认证（PSE-PrismaCloud），考查多云安全平台方案设计：CSPM 云安全态势管理（AWS/Azure/GCP 配置错误检测/CIS 合规基线）、CWPP 云工作负载保护（Defender Agent vs Agentless 扫描选型）、CIEM 云身份权限管理（Net Effective Permissions 分析）、IaC 安全扫描（Checkov 集成），80 题/120 分钟，$250 考试费。
Palo Alto 合作伙伴的售前 SE 做云安全方案必考，非合作伙伴体系的云安全工程师去考 CCSK 或 CCSP 更通用。
这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
PSE Prisma Cloud 是 Palo Alto Networks 为合作伙伴售前系统工程师（Pre-sales SE）设计的云安全平台认证，80 题 / 120 分钟 / $250。有效期 2 年。
考试核心是 Prisma Cloud 的三大能力模块：CSPM（Cloud Security Posture Management，检测 AWS/Azure/GCP 配置错误和合规违规）、CWPP（Cloud Workload Protection Platform，容器/VM/Serverless 运行时保护）、CIEM（Cloud Infrastructure Entitlement Management，IAM 权限过度授予检测）。
和 PCCSE（Prisma Cloud Certified Security Engineer）的关键区别：PCCSE 考"怎么配"（Defender 部署、Policy 创建、Alert Rule 配置），PSE 考"为什么选 Prisma Cloud"和"怎么给客户讲"。约 30% 的题是方案对比题 — 客户有 X 需求，Prisma Cloud 的哪个模块能解决、比竞品好在哪里。
你会反复碰到的核心服务
学完以后你能带走什么
- 获得 Palo Alto Networks PSE Prisma Cloud 官方认证，强化多云安全平台售前资质
- 能够向企业客户清晰演示 Prisma Cloud CSPM/CWPP/CIEM 三大模块的业务价值和部署路径
- 掌握 Defender 部署类型选型和 Agentless 扫描的适用场景，支持客户技术决策
- 具备 Prisma Cloud vs Wiz/AWS Security Hub/Microsoft Defender for Cloud 竞品对比能力
考试详情
适合谁考
适合人群
- Palo Alto 合作伙伴的云安全售前系统工程师（Cloud Security Pre-Sales SE）负责向 DevOps 团队和 CISO 级别客户演示 Prisma Cloud 价值
- 已持有 PSE-Strata 认证、希望向云安全方向扩展售前能力的 Palo Alto 技术人员
- 解决方案架构师（Solutions Architect）在 SI/MSP 负责多云安全方案设计和 Prisma Cloud 售前支持
- 云安全专业人员（Cloud Security Specialist）希望通过 Palo Alto 官方认证强化 Prisma Cloud 专业背书
开始前最好先有
- 了解公有云基础知识（AWS/Azure/GCP 核心服务和 IAM 模型）
- 熟悉云安全概念（CSPM、CWPP、CIEM、Zero Trust）
- 建议具备 PSE-Strata 认证或 Palo Alto NGFW 基础知识
- 了解 Kubernetes/容器技术基础（Pod、Namespace、RBAC 概念）
- 具备云安全解决方案的售前演示或客户交付经验（有帮助但非必须）
值不值得考？职业价值
Palo Alto PSE Prisma Cloud 持证人的薪资区间、对应岗位、以及真实的职业影响。
PSE 系列认证主要面向 Palo Alto 合作伙伴体系内的售前工程师。合作伙伴的 Prisma Cloud 售卖资格（specialization）通常要求团队中有 PSE 持证人。
适合考的人：Palo Alto 合作伙伴的 SE/SA，或者正在评估 Prisma Cloud 的企业安全团队技术负责人。
不适合考的人：不在 Palo Alto 生态工作的云安全工程师 — ISC2 CCSP 或 CSA CCSK 的市场认可度更高。
备考节奏
有 AWS 实操经验
零基础切入
建议日投入
学习路径预览
5 章分阶段备考路径
过来人总结的分阶段备考节奏，按周拆分，不是空话。
第一阶段：CSPM 和合规框架（1-2 周）
Prisma Cloud 支持的 30+ 合规框架（CIS/NIST/PCI-DSS/SOC 2/HIPAA）。RQL（Resource Query Language）查询的基本语法。Config Policy vs Network Policy vs Audit Policy 的区别。
第二阶段：CWPP + CIEM + IaC 安全（2-3 周）
Defender 的四种部署方式（Container/Host/Serverless/Agentless）及选型逻辑。CIEM 的 Net Effective Permissions 分析。Checkov IaC 扫描和 CI/CD 集成。重点理解每个模块的"价值主张"而非配置细节。
第三阶段：竞品对比 + 模考（1-2 周）
Prisma Cloud vs AWS Security Hub、vs Wiz、vs CrowdStrike Cloud Security 的差异化卖点。做 2 套模考，方案选型题需要快速判断"客户要 X，用 Prisma Cloud 的 Y 模块"。
通过者的真实经验
过来人的备考时长、分数、以及踩过的坑。
售前背景考起来不难，关键是理解每个模块解决什么问题。CSPM 和 CWPP 的题最多，CIEM 题偏少但容易出错 — Net Effective Permissions 和 Excessive Permissions 的区别要搞清楚。
同赛道认证对比
| Palo Alto PSE Prisma Cloud | Palo Alto PCCSE | Palo Alto PCNSA | |
|---|---|---|---|
| 机构 | 其他 | 其他 | 其他 |
| 级别 | 专业级 | 专业级 | 助理级 |
| 考试费 | $250 | $250 | $250 |
| 时长 | 120 min | 120 min | 120 min |
| 题量 | 80 | 80 | 80 |
| 有效期 | 2 年 | 2 年 | 2 年 |
备考技巧与常见失误
**把 PSE 当工程师认证准备** — PSE 不考 Defender 部署命令或 Policy 配置 YAML，考的是"为什么选这个方案"和"客户价值是什么"。
**不了解 Prisma Cloud 许可模型** — Credit-based licensing 的计算方式（按 Resource/Workload 数量计费）是售前必知，考试也会出。
**混淆 Prisma Cloud Enterprise 和 Compute Edition** — Enterprise 是 SaaS 全功能，Compute 是自托管仅 CWPP。客户需求不同推荐不同版本。
FAQ
常见问题
如果你准备考 Palo Alto PSE Prisma Cloud，先从真题型练习开始。
65+ 练习题、章节学习路径、模考、错题复盘和 AI 导师都在备考页里。
进入备考页$39 起 · 前 2 章可免费试学