Secure Access Service Edge (SASE) is een netwerkarchitectuur die SD-WAN en beveiliging integreert in een enkele, centraal beheerde cloudservice, met de belofte van vereenvoudigde WAN-implementatie, verhoogde beveiliging en betere prestaties.
Volgens Gartner zijn de voordelen van SASE transformatief, omdat het de implementatietijd voor nieuwe gebruikers, locaties, applicaties en apparaten versnelt en het aanvalsoppervlak en de saneringstijd tot 95% vermindert.
SASE adoption has been on the rise with the pandemic. Gartner predicts in its latest SASE roadmap that by 2025, 80% of enterprises will adopt a SASE or SSE architecture, up from 20% in 2021. (Secure Services Edge, or SSE, is a security-centric subset of SASE, which is basically SASE without SD-WAN.)
Dit is een enorme groei, zeker als je bedenkt dat Gartner de term SASE pas in 2019 heeft bedacht. Is het dus te vroeg om van netwerkprofessionals te verwachten dat ze gecertificeerd worden in deze technologie? Of is dit het juiste moment?
Cato's SASE, SSE en Zakelijke Certificeringen
Een vroege speler op de SASE-certificeringsmarkt is SASE-aanbieder Cato Networks, die in november 2020 niveau 1 van de SASE Expert-certificering lanceerde, gevolgd door niveau 2 in september 2021.
In 2022, Cato adds a new security-focused SASE certification to its SASE certification lineup. The SSE Expert certification was launched in July, and the SASE Advanced Security certification is also online.
Cato voegt in 2022 ook twee bedrijfsgerichte SASE-certificeringen toe. De cursussen zijn SASE Deployment en Management en SASE Business Impact en Strategie.
"Mensen willen begrijpen wat SSE en SASE zijn, door alle ruis heen prikken en de waarde begrijpen die beide kunnen toevoegen aan hun bedrijfs-IT," zegt Eyal Webber-Zvik, vice president product marketing bij Cato.
While other networking certifications like CCNA are more about how to operate the technology, Cato’s SASE and SSE certifications are a high-level overview. “Our certification is more about what SASE and SSE are, what they mean, and what they mean to different IT teams,” Webber-Zvik said. “You’ll see presentations, whiteboards, readings, and at the end of each section there’s a quiz. When you complete all the routines and pass all the tests, you’re certified.”
Veel van het behandelde materiaal is niet specifiek voor Cato, zei hij. De certificering maakt echter wel gebruik van Cato's SASE en SSE implementaties in de voorbeelden.
Take one-way processing as an example. According to Gartner, this is a key feature of SASE and means that networking and security are integrated. “We interpret it based on Gartner’s definition,” Webber-Zvik said. “We also provide an example of a Cato implementation and use it to illustrate what single-pass processing looks like outside of Gartner theory and in real life.”
Cato's certificeringstraining en examens zijn gratis, maar dat kan veranderen, zei hij.
The SASE Expert Level 1 certification has twelve parts and takes approximately one day to complete. SASE Expert Level 2 has five stages, takes about half a day, and requires applicants to complete Level 1 first.
CATO's SASE deployment en management en business impact en strategie certificeringen nemen elk ongeveer een halve dag in beslag. Aan de beveiligingskant nemen Cato's Advanced Security en SSE Expert certificeringen elk ongeveer een halve dag in beslag.
Training and testing are conducted on the Credly platform. “It integrates with LinkedIn, so it’s automatically shared to your LinkedIn profile,” Webber-Zvik said.
Medio december 2022 hadden meer dan 2.500 mensen de certificering voor niveau 1 behaald, die verschillende niveaus van professionele ervaring en functiecategorieën vertegenwoordigen, aldus Dave Greenfield, Cato's directeur voor technische evangelisatie.
“Level 2 certification has been awarded to 950 individuals and SSE Specialist certification has been awarded to 545 individuals,” Greenfield said. “As for Cato’s advanced SASE courses, SASE Business Impact and Strategy has earned 75 certifications, SASE Deployment and Management has earned 73 certifications, and SASE Advanced Security certification has earned 109 certifications.”
The Cato SASE certificate offers some additional benefits to some companies. “Channel partners with certified staff receive greater margins and some trade registration advantages, more accounts to practice and demo on, and more,” Greenfield said.
SASE certificaten beschikbaar in Netskope, Versa en Palo Alto
Liz Miller, vice president en hoofdanalist bij Constellation Research in Monte Vista, Californië, zegt dat andere bedrijven op de SASE certificeringswagen zijn gesprongen en dat er meer zullen volgen.
"Leveranciers consolideren en het aanbod van één leverancier versnelt, wat ook de focus op certificering zal versnellen en deze SASE certificeringen meer in de schijnwerpers zal zetten," zei ze.
Cato’s certification is unique because it has more than one level, Miller said. “But almost anyone offering a converged platform will start offering similar training and certification badges and kudos,” she said.
Versa-netwerk
Een ander bedrijf dat SASE certificering aanbiedt is Versa Networks. Het biedt gratis Versa SASE Essentials cursussen aan en heeft een channel partner programma om bedrijven te certificeren op zijn SASE platform.
“Required program training, certification and support activities focus on the design and deployment of SASE,” said John Atchison, director of global channel marketing for Versa. “Upon completion of the third-party proctored exam, Versa ACE Partners will be certified and receive the SASE Professional Badge.”
The way the system works, he said, is that individual professionals take courses and certification exams. “Once a company completes the requirements, they gain status – like Titan Specialized – and receive a professional badge,” he said.
Nieuw voor 2022, Versa kondigt twee SASE sales enablement cursussen aan voor haar ACE partners
netwerkvenster
SASE-verkoper Netskope sprong in juni 2021 in de arena en lanceerde een SASE-certificeringscursus.
De cursus is gericht op beoefenaars van netwerkinfrastructuur en cyberbeveiliging en is volgens het bedrijf ontworpen om leverancier-neutraal te zijn. De cursus is $1,000 waard, maar is momenteel gratis; hij is interactief, wordt gegeven door een instructeur en wordt virtueel gegeven.
Na de cursus leggen studenten het certificeringsexamen af en degenen die slagen, ontvangen het SASE Accredited Architect certificaat.
De cursus behandelt de technische en architecturale basisconcepten van SASE, behandelt de belangrijke componenttechnologieën en -modellen die samen het SASE-model vormen, en bevat praktische voorbeelden, casestudies en use cases die illustreren hoe SASE in een echte omgeving kan worden geïmplementeerd. De cursus bestaat uit twee sessies van vier uur en duurt twee dagen. Het examen duurt 45 minuten en kan twee keer worden afgelegd.
Netskope biedt momenteel vier lessen per maand aan. Inschrijven kan online, maar het aantal deelnemers is beperkt, dus de lessen kunnen vol raken. Deelnemers hoeven geen voorvereisten te vervullen voordat ze aan de cursus kunnen deelnemen.
Palo Alto
Palo Alto Networks sloot zich daar in oktober 2020 bij aan met zijn eigen SASE-cursus, Prisma Access SASE Security: Ontwerp en werking.
Deze cursus is een vierdaagse instructeurscursus waarin studenten praktijkervaring opdoen met het configureren, beheren en oplossen van problemen met Prisma Access SASE.
Cursussen worden virtueel of persoonlijk aangeboden via Palo Alto-geautoriseerde wereldwijde trainingspartners en kosten doorgaans ongeveer $4.000.
Palo Alto zegt dat deelnemers een certificaat van voltooiing ontvangen na het volgen van de cursus, en de SASE cursus kan een aanvulling zijn op andere aanbevolen cursussen voor degenen die zich voorbereiden op het Palo Alto Networks Certified Cybersecurity Engineer examen.
Volgens Palo Alto is de primaire doelgroep voor SASE-training beveiligingsbeheerders, professionals op het gebied van beveiligingsoperaties, beveiligingsanalisten, netwerktechnici en beveiligingsingenieurs.
Palo Alto zegt dat deelnemers de Firewall 10.0 Essentials: Configuration and Management course en de Panorama 10.0: Managing Firewalls at Scale course als vereisten moeten hebben gevolgd voordat ze de SASE-cursus kunnen volgen, of gelijkwaardige ervaring moeten hebben. Deelnemers moeten ook ervaring hebben met netwerkconcepten, waaronder routing, switching en IP-adressering.
Heb je een SASE-certificaat nodig?
Constellation’s Miller said SASE certification is valuable when combined with knowledge of the SASE framework and the ability to help initiate migration plans. “But does everyone need to run out to get this? Probably not yet.”
SASE is an important framework—one that can’t be built in a day or a week, Miller said. “It is a security framework that integrates security and network connectivity into a single cloud platform. This is at the core of the rapid transformation that is durable and secure not just today but as edge and cloud continue their expansion trajectory of.”
Companies will need individuals who are well-versed in the what and why of converged cloud platforms. “That’s where certification might come in handy,” she said. “Individuals who invest that time will also extract the knowledge and insights needed not only to implement the framework, but also to troubleshoot and specify needs within a specific scenario or enterprise.”
Rik Turner, senior hoofdanalist voor opkomende technologieën bij Omdia, zei dat de nieuwe SASE-certificering veel minder complex is dan Cisco's CCNA-certificering. Maar Turner zei dat deze certificeringen nog steeds waardevol zijn, ook al zijn ze leveranciersspecifiek.
"De SASE-markt groeit, dus elke certificering van een netwerkprofessional zal in de toekomst meer waarde hebben en het belang ervan zal alleen maar toenemen naarmate de markt blijft groeien," zei hij.
Deze certificeringen zullen aantonen dat je vertrouwd bent met minstens één SASE product van één leverancier, en er zou een zekere mate van overeenkomst tussen hen moeten zijn, aldus Turner.
“I guess it’s a bit like, in previous eras, someone would come to a job interview with a Cisco qualification, and if you were a Foundry or Extreme store, that might be of some use,” he said. “Or people familiar with HP-UX might be interested in the Solaris store.”
Er is momenteel geen onafhankelijke organisatie die SASE certificering aanbiedt, maar dit kan veranderen naarmate de technologie zich verder ontwikkelt.