先了解这张认证
PSE Prisma Cloud 是 Palo Alto Networks 为合作伙伴售前系统工程师（Pre-sales SE）设计的云安全平台认证，80 题 / 120 分钟 / $250。有效期 2 年。
考试核心是 Prisma Cloud 的三大能力模块：CSPM（Cloud Security Posture Management，检测 AWS/Azure/GCP 配置错误和合规违规）、CWPP（Cloud Workload Protection Platform，容器/VM/Serverless 运行时保护）、CIEM（Cloud Infrastructure Entitlement Management，IAM 权限过度授予检测）。
和 PCCSE（Prisma Cloud Certified Security Engineer）的关键区别：PCCSE 考"怎么配"（Defender 部署、Policy 创建、Alert Rule 配置），PSE 考"为什么选 Prisma Cloud"和"怎么给客户讲"。约 30% 的题是方案对比题 — 客户有 X 需求，Prisma Cloud 的哪个模块能解决、比竞品好在哪里。
考试档案
- 考试代码
- PSE-PrismaCloud
- 发证机构
- 其他
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 2 年
- 考试费
- $250
你会学到的技能
学完能做什么
- 获得 Palo Alto Networks PSE Prisma Cloud 官方认证，强化多云安全平台售前资质
- 能够向企业客户清晰演示 Prisma Cloud CSPM/CWPP/CIEM 三大模块的业务价值和部署路径
- 掌握 Defender 部署类型选型和 Agentless 扫描的适用场景，支持客户技术决策
- 具备 Prisma Cloud vs Wiz/AWS Security Hub/Microsoft Defender for Cloud 竞品对比能力
- 澳洲市场 Cloud Security Pre-Sales SE/Solution Architect 薪资区间约 AUD $120,000-$160,000
适合这样的你
- Palo Alto 合作伙伴的云安全售前系统工程师（Cloud Security Pre-Sales SE）负责向 DevOps 团队和 CISO 级别客户演示 Prisma Cloud 价值
- 已持有 PSE-Strata 认证、希望向云安全方向扩展售前能力的 Palo Alto 技术人员
- 解决方案架构师（Solutions Architect）在 SI/MSP 负责多云安全方案设计和 Prisma Cloud 售前支持
- 云安全专业人员（Cloud Security Specialist）希望通过 Palo Alto 官方认证强化 Prisma Cloud 专业背书
开始前需要什么
- 了解公有云基础知识（AWS/Azure/GCP 核心服务和 IAM 模型）
- 熟悉云安全概念（CSPM、CWPP、CIEM、Zero Trust）
- 建议具备 PSE-Strata 认证或 Palo Alto NGFW 基础知识
- 了解 Kubernetes/容器技术基础（Pod、Namespace、RBAC 概念）
- 具备云安全解决方案的售前演示或客户交付经验（有帮助但非必须）
一步一步，准备好考试
5 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 30h
- 有相关实操经验
- 3-5 周
- 从基础开始
- 6-10 周
- 建议日投入
- 1-2h
备考支持
- CSPM 合规报告专项：30+ 合规框架（CIS/NIST/PCI-DSS/HIPAA/ISO 27001）一键生成报告，Alert Rule 和告警通知集成
- CWPP Defender 选型专项：Container/Host/Serverless/App-Embedded/Agentless 五种 Defender 类型适用场景对比
- 65+ 精选 PSE-PrismaCloud 售前场景题，覆盖 CIEM 权限分析（Net Effective Permissions）和 IaC 安全扫描集成
- Prisma Cloud 许可模型：Enterprise vs Compute Edition 差异，以及 License 模块化计费方式
- 仿真模拟考试（80 题/120 分钟），云安全是澳洲企业 IT 部门招聘的最高优先级专业方向
1. 第一阶段：CSPM 和合规框架（1-2 周）
Prisma Cloud 支持的 30+ 合规框架（CIS/NIST/PCI-DSS/SOC 2/HIPAA）。RQL（Resource Query Language）查询的基本语法。Config Policy vs Network Policy vs Audit Policy 的区别。
2. 第二阶段：CWPP + CIEM + IaC 安全（2-3 周）
Defender 的四种部署方式（Container/Host/Serverless/Agentless）及选型逻辑。CIEM 的 Net Effective Permissions 分析。Checkov IaC 扫描和 CI/CD 集成。重点理解每个模块的"价值主张"而非配置细节。
3. 第三阶段：竞品对比 + 模考（1-2 周）
Prisma Cloud vs AWS Security Hub、vs Wiz、vs CrowdStrike Cloud Security 的差异化卖点。做 2 套模考，方案选型题需要快速判断"客户要 X，用 Prisma Cloud 的 Y 模块"。
这张认证的职业价值
PSE 系列认证主要面向 Palo Alto 合作伙伴体系内的售前工程师。合作伙伴的 Prisma Cloud 售卖资格（specialization）通常要求团队中有 PSE 持证人。
适合考的人：Palo Alto 合作伙伴的 SE/SA，或者正在评估 Prisma Cloud 的企业安全团队技术负责人。
不适合考的人：不在 Palo Alto 生态工作的云安全工程师 — ISC2 CCSP 或 CSA CCSK 的市场认可度更高。
- 澳洲
- AUD 140,000 – 190,000
- 美国
- USD 120,000 – 175,000
- 新加坡
- SGD 100,000 – 155,000
备考时，做好这些事
这些误区要避开
- **把 PSE 当工程师认证准备** — PSE 不考 Defender 部署命令或 Policy 配置 YAML，考的是"为什么选这个方案"和"客户价值是什么"。
- **不了解 Prisma Cloud 许可模型** — Credit-based licensing 的计算方式（按 Resource/Workload 数量计费）是售前必知，考试也会出。
- **混淆 Prisma Cloud Enterprise 和 Compute Edition** — Enterprise 是 SaaS 全功能，Compute 是自托管仅 CWPP。客户需求不同推荐不同版本。
报名之前，你可能想问
PSE Prisma Cloud 考试难度如何？
PSE Prisma Cloud 考试侧重于 Prisma Cloud 的售前方案设计和价值定位，涵盖云原生安全架构、CSPM、CWPP 等核心模块，考试时长 120 分钟，建议有 3-6 个月的系统备考时间。通过本课程的系统练习，可以有效提升通过率。
考试费用是多少？
PSE Prisma Cloud 考试费用为 $250 USD。认证有效期为 2 年，到期后需要重新认证。
PSE Prisma Cloud 认证适合什么背景的人？
适合 Palo Alto 合作伙伴的售前工程师（SE）、解决方案架构师，以及希望深入了解 Prisma Cloud 云安全平台能力的技术销售人员。
如何高效使用本课程备考？
建议先完成所有章节的学习，再通过模拟考试检验薄弱环节，最后利用错题本进行针对性复习。每天投入 1-2 小时，持续 4-8 周即可做好充分准备。
听听学过的人怎么说
评价加载中…
售前背景考起来不难，关键是理解每个模块解决什么问题。CSPM 和 CWPP 的题最多，CIEM 题偏少但容易出错 — Net Effective Permissions 和 Excessive Permissions 的区别要搞清楚。
M. Tan
Palo Alto 合作伙伴 SE · 通过 · 4 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起