Il Secure Access Service Edge (SASE) è un'architettura di rete che integra SD-WAN e sicurezza in un unico servizio cloud gestito centralmente, garantendo una semplificazione dell'implementazione della WAN, una maggiore sicurezza e prestazioni migliori.
Secondo Gartner, i vantaggi del SASE sono rivoluzionari, in quanto accelerano i tempi di implementazione per nuovi utenti, sedi, applicazioni e dispositivi, oltre a ridurre la superficie di attacco e i tempi di risoluzione dei problemi fino al 95%.
L'adozione del modello SASE è in aumento a seguito della pandemia. Gartner prevede, nella sua ultima roadmap sul SASE, che entro il 2025 l'80% delle aziende adotterà un'architettura SASE o SSE, rispetto al 20% del 2021. (Il Secure Services Edge, o SSE, è un sottoinsieme del SASE incentrato sulla sicurezza, che sostanzialmente corrisponde al SASE senza SD-WAN.)
Si tratta di una crescita straordinaria, soprattutto se si considera che Gartner ha coniato il termine SASE solo nel 2019. È quindi troppo presto per aspettarsi che i professionisti del networking ottengano una certificazione in questa tecnologia? Oppure è proprio questo il momento giusto?
Certificazioni SASE, SSE e aziendali di Cato
Uno dei primi operatori nel mercato delle certificazioni SASE è il fornitore di soluzioni SASE Cato Networks, che ha lanciato il Livello 1 della certificazione SASE Expert nel novembre 2020, seguito dal Livello 2 nel settembre 2021.
Nel 2022, Cato aggiunge alla propria gamma di certificazioni SASE una nuova certificazione incentrata sulla sicurezza. La certificazione SSE Expert è stata lanciata a luglio, mentre è ora disponibile anche la certificazione SASE Advanced Security.
Nel 2022 Cato introdurrà inoltre due certificazioni SASE incentrate sul mondo aziendale. I corsi sono “Implementazione e gestione SASE” e “Impatto aziendale e strategia SASE”.
“Le persone vogliono capire cosa siano SSE e SASE, andare oltre le chiacchiere e comprendere il valore che entrambi possono apportare all’IT della loro azienda”, ha affermato Eyal Webber-Zvik, vicepresidente del marketing di prodotto presso Cato.
Mentre altre certificazioni di rete come la CCNA si concentrano maggiormente su come utilizzare la tecnologia, le certificazioni SASE e SSE di Cato offrono una panoramica di alto livello. “La nostra certificazione verte maggiormente su cosa siano SASE e SSE, cosa significano e cosa rappresentano per i diversi team IT”, ha affermato Webber-Zvik. “Ci saranno presentazioni, lavagne, letture e, alla fine di ogni sezione, un quiz. Una volta completate tutte le attività e superati tutti i test, si ottiene la certificazione”.”
Gran parte degli argomenti trattati non riguarda specificatamente Cato, ha affermato. Tuttavia, la certificazione utilizza effettivamente le implementazioni SASE e SSE di Cato nei propri esempi.
Prendiamo ad esempio l’elaborazione a passaggio singolo. Secondo Gartner, questa è una caratteristica fondamentale del modello SASE e implica l’integrazione tra rete e sicurezza. “La interpretiamo sulla base della definizione di Gartner”, ha affermato Webber-Zvik. “Forniamo anche un esempio di implementazione di Cato e lo utilizziamo per illustrare come si presenta l’elaborazione a passaggio singolo al di fuori della teoria di Gartner e nella realtà”.”
I corsi di formazione e gli esami per la certificazione di Cato sono gratuiti, ma la situazione potrebbe cambiare, ha affermato.
La certificazione SASE Expert Livello 1 si articola in dodici parti e richiede circa un giorno per essere completata. La certificazione SASE Expert Livello 2 prevede cinque fasi, richiede circa mezza giornata e presuppone che i candidati abbiano prima completato il Livello 1.
Le certificazioni CATO relative all’implementazione e alla gestione di SASE, nonché all’impatto aziendale e alla strategia, richiedono ciascuna circa mezza giornata per essere completate. Per quanto riguarda la sicurezza, le certificazioni CATO “Advanced Security” e “SSE Expert” richiedono ciascuna circa mezza giornata per essere completate.
La formazione e le valutazioni si svolgono sulla piattaforma Credly. “Si integra con LinkedIn, quindi i risultati vengono condivisi automaticamente sul tuo profilo LinkedIn”, ha spiegato Webber-Zvik.
A metà dicembre 2022, oltre 2.500 persone avevano ottenuto la certificazione di Livello 1, rappresentando diversi livelli di esperienza professionale e categorie lavorative, ha affermato Dave Greenfield, direttore del technical evangelism di Cato.
“La certificazione di livello 2 è stata rilasciata a 950 persone, mentre la certificazione SSE Specialist è stata rilasciata a 545 persone”, ha affermato Greenfield. “Per quanto riguarda i corsi SASE avanzati di Cato, il corso ”SASE Business Impact and Strategy” ha ottenuto 75 certificazioni, il corso “SASE Deployment and Management” ne ha ottenute 73 e il corso “SASE Advanced Security” ne ha ottenute 109».”
La certificazione Cato SASE offre alcuni vantaggi aggiuntivi ad alcune aziende. “I partner di canale con personale certificato beneficiano di margini più elevati e di alcuni vantaggi in termini di registrazione commerciale, di un maggior numero di account su cui fare pratica e dimostrare i prodotti, e altro ancora”, ha affermato Greenfield.
Certificati SASE disponibili su Netskope, Versa e Palo Alto
Liz Miller, vicepresidente e analista principale presso Constellation Research a Monte Vista, in California, ha affermato che altre aziende hanno seguito l'esempio della certificazione SASE e che altre ancora seguiranno.
“I fornitori stanno procedendo a un processo di consolidamento e le offerte basate su un unico fornitore stanno prendendo sempre più piede, il che accelererà anche l’attenzione verso le certificazioni e metterà ancora più in primo piano queste certificazioni SASE”, ha affermato.
La certificazione di Cato è unica nel suo genere perché prevede più livelli, ha affermato Miller. “Ma quasi tutti coloro che offrono una piattaforma convergente inizieranno a proporre corsi di formazione simili, certificazioni e riconoscimenti”, ha aggiunto.
Rete Versa
Un’altra azienda che offre la certificazione SASE è Versa Networks. Offre corsi gratuiti “Versa SASE Essentials” e dispone di un programma di partnership di canale per certificare le aziende sulla propria piattaforma SASE.
“Le attività obbligatorie di formazione, certificazione e supporto previste dal programma sono incentrate sulla progettazione e l’implementazione della soluzione SASE”, ha affermato John Atchison, direttore del marketing globale di canale di Versa. “Una volta superato l’esame sorvegliato da un ente terzo, i partner Versa ACE otterranno la certificazione e riceveranno il badge ”SASE Professional’.”
Il sistema funziona così, ha spiegato: i singoli professionisti seguono dei corsi e sostengono esami di certificazione. “Una volta che un’azienda soddisfa i requisiti, ottiene uno status – come quello di ”Titan Specialized” – e riceve un badge professionale», ha aggiunto.
Novità del 2022: Versa annuncia due corsi di formazione sulle vendite SASE per i propri partner ACE
finestra di rete
Netskope, fornitore di soluzioni SASE, è entrato in scena nel giugno 2021, lanciando un corso di certificazione SASE.
Il corso è rivolto ai professionisti del settore delle infrastrutture di rete e della sicurezza informatica ed è concepito per essere indipendente dai fornitori, secondo quanto dichiarato dall'azienda. Il corso ha un valore di $1.000, ma al momento è gratuito; è interattivo, tenuto da un istruttore e si svolge in modalità virtuale.
Al termine del corso, gli studenti sostengono l'esame di certificazione e coloro che lo superano riceveranno il certificato di Architetto Accreditato SASE.
Il corso illustra i concetti tecnici e architetturali di base del modello SASE, tratta le principali tecnologie e i modelli che, nel loro insieme, costituiscono il modello SASE e include esempi pratici, casi di studio e casi d’uso che illustrano come il modello SASE possa essere implementato in un ambiente reale. Il corso si articola in due sessioni di quattro ore ciascuna e richiede due giorni per essere completato. L'esame dura 45 minuti e può essere sostenuto due volte.
Netskope offre attualmente quattro corsi al mese. È possibile iscriversi online, ma i posti sono limitati e i corsi potrebbero esaurirsi rapidamente. Non è richiesto alcun prerequisito per partecipare al corso.
Palo Alto
Palo Alto Networks si è unita al gruppo nell’ottobre 2020 con il proprio corso dedicato al SASE, intitolato “Prisma Access SASE Security: Design and Operations”.
Questo corso, della durata di quattro giorni e tenuto da un istruttore, offre ai partecipanti un’esperienza pratica nella configurazione, nella gestione e nella risoluzione dei problemi di Prisma Access SASE.
I corsi sono disponibili in modalità online o in presenza e vengono offerti tramite partner di formazione globali autorizzati da Palo Alto; il loro costo è solitamente di circa $4.000.
Palo Alto ha dichiarato che i partecipanti riceveranno un attestato di frequenza al termine del corso e che il corso SASE può integrare altri corsi consigliati per chi si sta preparando all'esame Palo Alto Networks Certified Cybersecurity Engineer.
Secondo Palo Alto, i destinatari principali della formazione SASE sono gli amministratori della sicurezza, i professionisti delle operazioni di sicurezza, gli analisti della sicurezza, i tecnici di rete e i tecnici della sicurezza.
Palo Alto ha specificato che, come prerequisiti per poter frequentare il corso SASE, i partecipanti devono aver completato i corsi “Firewall 10.0 Essentials: Configuration and Management” e “Panorama 10.0: Managing Firewalls at Scale”, oppure possedere un’esperienza equivalente. I partecipanti devono inoltre avere familiarità con i concetti di rete, tra cui routing, switching e indirizzamento IP.
Hai bisogno di un certificato SASE?
Miller, di Constellation, ha affermato che la certificazione SASE è preziosa se abbinata alla conoscenza del framework SASE e alla capacità di contribuire all’avvio di piani di migrazione. “Ma è necessario che tutti si affrettino a ottenerla? Probabilmente non ancora.”
SASE è un framework importante, che non può essere realizzato in un giorno o in una settimana, ha affermato Miller. “Si tratta di un framework di sicurezza che integra la sicurezza e la connettività di rete in un’unica piattaforma cloud. Questo è il fulcro di una trasformazione rapida, destinata a durare nel tempo e sicura non solo oggi, ma anche man mano che l’edge e il cloud continuano il loro percorso di espansione.”
Le aziende avranno bisogno di figure professionali che abbiano una conoscenza approfondita dei meccanismi e delle ragioni alla base delle piattaforme cloud convergenti. “È qui che la certificazione potrebbe rivelarsi utile”, ha affermato. “Chi dedicherà quel tempo acquisirà anche le conoscenze e le competenze necessarie non solo per implementare l’infrastruttura, ma anche per risolvere i problemi e definire le esigenze all’interno di uno scenario specifico o di un’azienda”.”
Rik Turner, analista senior principale per le tecnologie emergenti presso Omdia, ha affermato che la nuova certificazione SASE è di gran lunga meno complessa rispetto alla certificazione CCNA di Cisco. Tuttavia, Turner ha aggiunto che queste certificazioni mantengono comunque un certo valore, anche se sono specifiche per un determinato fornitore.
“Il mercato SASE è in crescita, quindi qualsiasi certificazione posseduta da un professionista delle reti avrà un valore maggiore in futuro, e la sua importanza non potrà che aumentare man mano che il mercato continuerà ad espandersi”, ha affermato.
Queste certificazioni dimostreranno che hai familiarità con il prodotto SASE di almeno un fornitore e che dovrebbe esserci un certo grado di comunanza tra di essi, ha affermato Turner.
“Immagino sia un po” come se, in passato, qualcuno si presentasse a un colloquio di lavoro con una certificazione Cisco e, se si trattasse di un’azienda che utilizza Foundry o Extreme, ciò potesse tornare utile“, ha detto. ”Oppure chi ha familiarità con HP-UX potrebbe essere interessato a un’azienda che utilizza Solaris».”
Al momento non esiste alcun ente indipendente che rilasci la certificazione SASE, ma la situazione potrebbe cambiare man mano che la tecnologia si evolve.
