Devenez opérationnel

Prisma Cloud – Sécuriser les environnements cloud avec Palo Alto Networks

De la configuration à la remédiation automatisée : maîtrisez Prisma pour une sécurité cloud

Une formation stratégique et opérationnelle pour sécuriser les environnements cloud avec Prisma Cloud, en maîtrisant les audits, alertes et remédiations automatiques.

Objectifs de la formation

Comprendre les enjeux de la sécurité cloud (IaaS, PaaS, SaaS)
Configurer et exploiter Prisma Cloud pour superviser les risques et conformités
Détecter les menaces en temps réel et automatiser la réponse aux incidents
Générer des rapports adaptés aux audits et aux exigences réglementaires

Public

Responsables sécurité cloud (CISO, RSSI)
Architectes cloud, DevOps, ingénieurs systèmes
Analystes SOC, équipes SecOps et IT Risk

Prérequis

Bonnes connaissances des environnements cloud (AWS, Azure ou GCP) et des concepts de cybersécurité.

Contenu de la formation

Module 1 – Introduction à Prisma Cloud

Les modules Prisma : Compute, Code, Data, IAM
Modèle de sécurité Zero Trust et CNAPP
Connexion aux environnements AWS, Azure, GCP
Vue d’ensemble de l’interface, des dashboards et des API

Module 2 – Configuration initiale

Intégration des comptes cloud (multi-cloud)
Création des rôles, utilisateurs, permissions
Définition des politiques de sécurité (CSPM, CWPP)
Personnalisation des alertes, notifications et playbooks

Module 3 – Gestion des menaces

Détection de comportements anormaux, exfiltration, mouvements latéraux
Analyse des flux réseau et pare-feux cloud
Protection des conteneurs et workloads (Compute Defender)
Scénarios de réponse automatisée via Prisma ou SOAR

Module 4 – Conformité et gouvernance

Audit de conformité : ISO27001, CIS, RGPD, PCI-DSS, SOC2
Création de rapports automatisés pour les DPO ou auditeurs
Suivi de la remédiation et scoring de risque
Mapping avec les frameworks NIST et MITRE ATT&CK

Module 5 – Supervision, alerting et remédiation

Corrélation des logs, génération d’alertes personnalisées
Intégration avec des outils SIEM : Splunk, Sentinel, QRadar
Playbooks automatisés de remédiation
Cas pratiques de traitement d’alertes critiques

Module 6 – Atelier final (pratique guidée)

Déploiement d’un environnement simulé
Analyse d’une faille type « Bucket S3 ouvert + IAM permissif »
Création d’un dashboard de conformité RGPD
Simulation de réponse automatisée à une fuite de données

Equipe pédagogique

Formateurs certifiés Palo Alto Networks, experts en cloud security, cybersécurité offensive et défensive, avec expérience SOC et DevSecOps.

Référent pédagogique et technique
Haciba, responsable pédagogique, est à votre disposition pour toute question relative au contenu, aux objectifs ou à l’organisation de la formation. Vous pouvez la joindre par téléphone au 01 53 90 15 20 ou par mail : esic(@)esic-online.com. Nous encourageons les apprenants à prendre contact pour toute précision ou pour discuter d’éventuels besoins spécifiques liés à leur parcours.

Suivi de l'exécution et évaluation des résultats

Dispositions spécifiques à cette formation

Mises en situation et QCM
Analyse de cas réels
Restitution d’un audit de sécurité fictif
Certificat de réalisation remis à l’issue de la formation

Dispositions relatives à l’ensemble des formations

Nous mettons en place un suivi rigoureux et une évaluation complète des résultats pour garantir la qualité et l’efficacité de nos formations.

Avant la formation:
- Entretien individuel ou questionnaire de positionnement: Permet d’analyser les besoins spécifiques des participants et d’ajuster les contenus pédagogiques en conséquence.
Pendant la formation:
- Exercices pratiques et mises en situation: Ces activités sont intégrées tout au long de la formation pour valider les acquis en temps réel.
- Feuilles de présence: Chaque participant émarge une feuille de présence par demi-journée, également signée par le formateur, assurant le suivi administratif.
Après la formation:
- Questionnaire de satisfaction à chaud: Administré immédiatement après la formation pour recueillir un retour sur la qualité des contenus et de l’animation.
- Questionnaire de satisfaction à froid: Envoyé trois mois après la formation pour évaluer l’impact réel sur les pratiques professionnelles.
- Questionnaire d’auto-évaluation possible: Permet aux participants de mesurer leurs progrès à l’issue de la formation.
- Certification(optionnelle) : Passage de la certification en conditions d’examen ou via télésurveillance, selon le dispositif retenu.
- Certificat de réalisation: Remis à l’issue de la formation, attestant de la participation effective des apprenants.

Nous veillons à accompagner les participants avant, pendant et après la formation pour maximiser leur progression et mesurer les retombées concrètes dans leur environnement professionnel.

Ressources techniques et pédagogiques

Accès à une console Prisma Cloud sandbox
Études de cas concrets et exercices pratiques
Fiches méthodologiques (checklists, mapping, playbooks)
Support de cours numérique mis à disposition

Accessibilité

Nous accordons une attention particulière à l’accueil des personnes en situation de handicap. Si vous êtes concerné(e) et souhaitez suivre cette formation, nous vous invitons à nous contacter dès que possible. Ensemble, nous étudierons vos besoins spécifiques et mettrons en place les adaptations nécessaires pour garantir votre accès à la formation dans les meilleures conditions.

Délai d'accès

L’inscription à cette formation est possible dans un délai de 2 semaines avant le début de la session. Ce délai permet de finaliser les démarches administratives, de confirmer la prise en charge éventuelle des frais de formation et d’assurer une préparation optimale des participants.

Pour toute demande spécifique ou situation particulière, nous vous invitons à nous contacter afin d’étudier ensemble les possibilités d’adaptation.

Prérequis technique

Pour suivre cette formation dans de bonnes conditions, les moyens techniques suivants sont requis :

En présentiel:
- Tableau blanc ou paperboard, et un vidéoprojecteur pour les présentations.
- Outils pour le partage de documents avec les formateurs et autres participants.
À distance:
- Un logiciel de visioconférencecompatible (Teams, Zoom ou équivalent) pour participer aux sessions en ligne.
- Possibilité de partage d’écran entre le formateur et les participants.
- Accès à une plateforme pour le partage des documents pédagogiques et supports de formation.
- Connexion internet haut débit pour garantir une expérience fluide et interactive.

Nous vous recommandons de vérifier la disponibilité et la fonctionnalité de ces moyens techniques avant le début de la formation. En cas de difficulté, n’hésitez pas à nous contacter pour trouver une solution adaptée.