Palo Alto Networks Systems Engineer - Strata (PSE Strata)

认证概述

PSE-Strata 是 Palo Alto Networks 为合作伙伴售前系统工程师（Pre-sales SE）设计的技术销售认证，验证候选人能够独立完成 Strata NGFW 解决方案的方案设计（Solution Design）和客户技术演示（Technical Demonstration）。与 PCNSA/PCNSE 不同，PSE 系列认证侧重于"为什么选择 Palo Alto"和"如何向客户讲清楚价值"，而非防火墙配置操作细节。Strata 平台的核心差异化来自三引擎架构：App-ID（应用识别，基于行为和特征识别 4000+ 应用，而非依赖端口号）、Content-ID（内容识别，在一个 Pass 内完成威胁扫描/DLP/URL 过滤）、User-ID（用户识别，将 IP 映射到用户身份，支持 AD/LDAP/Syslog）。75 题、90 分钟，$250 考试费，有效期 3 年。

考试领域

• Strata 平台架构与差异化：单一 Pass 流量处理架构（Single-Pass Architecture）vs 传统多盒方案；App-ID 应用识别 4000+ 应用（基于行为分析，不依赖端口/协议）；Content-ID 内容检测引擎（威胁防御/URL 过滤/DLP 一次扫描完成）；User-ID 用户映射机制（AD 集成/Captive Portal/GlobalProtect）；NGFW vs 传统防火墙的业务价值对比
• 威胁防御与 WildFire：WildFire 云沙箱分析工作流（File Submission → Analysis → Signature Generation，5 分钟内更新）；Threat Prevention Profile 配置（Anti-Spyware/Vulnerability Protection/Anti-virus）；WildFire Public Cloud vs Private Cloud vs Hybrid Cloud 部署选项；Zero-Day 威胁的检测和响应流程
• URL 过滤与 SaaS 安全：PAN-DB URL 分类（85 个类别）与自定义 URL 分类；SSL 解密策略配置（Forward Proxy/Inbound Inspection）；SaaS 应用管控（Shadow IT 发现，Sanctioned vs Unsanctioned 应用控制）；GlobalProtect Cloud Service 远程访问安全
• Strata 产品家族：PA-400/800/1400/3200/5400/7000 系列硬件选型标准（根据 Sessions/Throughput 推荐）；Panorama 集中管理多台 NGFW 的场景价值；VM-Series 软件防火墙在公有云和私有云的部署场景；CN-Series 容器防火墙的 Kubernetes 集成
• Strata 与 Palo Alto 平台整合：Strata + Prisma Access 的混合安全架构（Branch + Remote User）；Strata + Cortex XDR 的 EDR 集成（Endpoint Telemetry）；Strata + Cortex XSOAR 的 SOC 自动化集成；Cortex Data Lake 统一日志平台

适合人群

Palo Alto 合作伙伴售前系统工程师（Pre-Sales SE）在客户方案演示和技术评估中负责 Strata NGFW 解决方案的技术支持，以及技术客户经理（Technical Account Manager）希望通过官方认证强化自身 Palo Alto 资质的从业者。