Palo Alto Networks PCSAE （Palo Alto Networks Certified Security Automation Engineer) 是一張專業認證，主要測試考生對 Cortex XSOAR（Extended Security Orchestration, Automation, and Response）的理解與應用能力。
當中會測驗考生對於以下內容的理解程度：
1. Cortex XSOAR 基礎
- 了解 Cortex XSOAR 的架構、核心功能、工作流程
- 平台安裝與設定
- UI 操作與基本功能使用
2. Playbook（工作流程）設計與自動化
- 建立、測試、調整 Playbook（自動化流程）
- 使用 Conditional（條件判斷）、Loops（迴圈）、Data Collection（資料收集）
- 事件管理與調查流程的自動化
3. 整合與 API 連接
- 利用 Integrations（整合模組）連接外部系統，如 SIEM、EDR、Threat Intelligence Feeds
- 設定 API Calls，使用 Webhooks
- 自訂 Integration 和 Script 來擴展功能
4. 指令碼與自訂開發
- Python 指令碼編寫（主要用於 Playbook 和 Integrations）
- 使用 XSOAR 的 CLI（Command Line Interface）
- 熟悉 XSOAR 的內建變數與 JSON 處理
5. 事件管理與回應
- 分析安全事件，優化自動化應變流程
- 事件分類、嚴重性評估與指派
- 記錄與報告產生
6. 最佳實踐與故障排除
- 優化 Playbook 執行效能
- API 限制與錯誤處理
- Debug 與日誌分析
在我的看法，這張證照很適合 SOC 分析師、SOAR 工程師、資安自動化專家 或 希望提升自動化能力的資安專業人士。如果想導入 資安事件自動化處理，PCSAE 應該會是很有幫助的證照！
可以以下列方向進行準備：
📌 (1) 熟悉 Cortex XSOAR
- 了解 XSOAR 是做什麼的（SOAR 平台，幫助安全自動化與事件回應）。
- 熟悉 介面（UI、工作區、案件管理）。
- 了解 Playbook 是 XSOAR 的核心，可以讓事件處理自動化。
📌 (2) 記住 Playbook 核心概念
- Playbook 結構：Triggers（觸發條件）、Tasks（任務）、Conditional（條件分支）。
- 迴圈（Loops）：如何讓 Playbook 在特定條件下重複執行？
- 輸入/輸出變數：確保 Playbook 任務之間的資料能夠正確傳遞。
📌 (3) 熟悉整合與 API
- XSOAR 可以整合哪些安全產品？
- SIEM、EDR、Threat Intelligence Feeds（像是 Splunk、CrowdStrike、VirusTotal）。
- API 連接與 Webhooks
- 知道如何設定 API Calls，學會使用 Webhooks 觸發自動化。
📌 (4) Python 基礎
- 如果有 Python 經驗，複習 JSON 處理（XSOAR 內部大量使用 JSON）。
- 如果沒有 Python 經驗，記住：
demisto.args()：用來取得變數demisto.results()：回傳結果- 基本資料處理（字串處理、列表操作）
📌 (5) 事件管理與最佳實踐
- 事件分類與嚴重性評估
- 記錄（Logging）與報告產生
- 錯誤處理（如果 Playbook 執行失敗，怎麼 Debug？）
考試策略：
🔥 (1) 選擇最符合 SOAR 精神的答案
考題通常會有「看起來都對」的選項，記住：
✅ 自動化、提升效率、減少手動操作的選項，通常是正確答案。
🔥 (2) 小心 Python 題目
如果有 Python 相關題目，不要求你寫程式，但會測試 基本語法。
建議：記住 demisto.args() 和 demisto.results()，這兩個是 Playbook 常用的 Python 函數。
有些資源可以利用：
✅ 如果有 XSOAR 環境，花 30 分鐘進去操作 Playbook。
✅ 把官方學習指南快速掃過（Palo Alto 官方學習指南）。
✅ YouTube 搜尋 “PCSAE exam tips” 看快速影片。