Secure Access Service Edge (SASE) is een netwerkarchitectuur die SD-WAN en beveiliging integreert in een enkele, centraal beheerde cloudservice, met de belofte van vereenvoudigde WAN-implementatie, verhoogde beveiliging en betere prestaties.
Volgens Gartner zijn de voordelen van SASE transformatief, omdat het de implementatietijd voor nieuwe gebruikers, locaties, applicaties en apparaten versnelt en het aanvalsoppervlak en de saneringstijd tot 95% vermindert.
De acceptatie van SASE is tijdens de pandemie toegenomen. Gartner voorspelt in zijn meest recente SASE-roadmap dat tegen 2025 80% van de ondernemingen een SASE- of SSE-architectuur zullen invoeren, tegenover 20% in 2021. (Secure Services Edge, of SSE, is een op beveiliging gerichte onderdeel van SASE, wat in feite SASE zonder SD-WAN is.)
Dit is een enorme groei, zeker als je bedenkt dat Gartner de term SASE pas in 2019 heeft bedacht. Is het dus te vroeg om van netwerkprofessionals te verwachten dat ze gecertificeerd worden in deze technologie? Of is dit het juiste moment?
Cato's SASE, SSE en Zakelijke Certificeringen
Een vroege speler op de SASE-certificeringsmarkt is SASE-aanbieder Cato Networks, die in november 2020 niveau 1 van de SASE Expert-certificering lanceerde, gevolgd door niveau 2 in september 2021.
In 2022 breidt Cato zijn aanbod aan SASE-certificeringen uit met een nieuwe, op beveiliging gerichte SASE-certificering. De SSE Expert-certificering werd in juli gelanceerd en ook de SASE Advanced Security-certificering is nu beschikbaar.
Cato voegt in 2022 ook twee bedrijfsgerichte SASE-certificeringen toe. De cursussen zijn SASE Deployment en Management en SASE Business Impact en Strategie.
"Mensen willen begrijpen wat SSE en SASE zijn, door alle ruis heen prikken en de waarde begrijpen die beide kunnen toevoegen aan hun bedrijfs-IT," zegt Eyal Webber-Zvik, vice president product marketing bij Cato.
Terwijl andere netwerkcertificeringen, zoals CCNA, vooral gericht zijn op de praktische toepassing van de technologie, bieden de SASE- en SSE-certificeringen van Cato een overzicht op hoog niveau. “Onze certificering gaat meer over wat SASE en SSE precies zijn, wat ze inhouden en wat ze betekenen voor verschillende IT-teams,” aldus Webber-Zvik. “Je krijgt presentaties, whiteboards en leesmateriaal te zien, en aan het einde van elke sectie is er een quiz. Als je alle opdrachten hebt voltooid en voor alle toetsen bent geslaagd, ben je gecertificeerd.”
Veel van het behandelde materiaal is niet specifiek voor Cato, zei hij. De certificering maakt echter wel gebruik van Cato's SASE en SSE implementaties in de voorbeelden.
Laten we als voorbeeld de “one-way processing” nemen. Volgens Gartner is dit een belangrijk kenmerk van SASE en houdt het in dat netwerken en beveiliging zijn geïntegreerd. “Wij interpreteren het op basis van de definitie van Gartner”, aldus Webber-Zvik. "We geven ook een voorbeeld van een Cato-implementatie en gebruiken dat om te illustreren hoe single-pass-verwerking er in de praktijk uitziet, los van de theorie van Gartner."
Cato's certificeringstraining en examens zijn gratis, maar dat kan veranderen, zei hij.
De SASE Expert Level 1-certificering bestaat uit twaalf onderdelen en duurt ongeveer één dag. SASE Expert Level 2 bestaat uit vijf fasen, duurt ongeveer een halve dag en vereist dat kandidaten eerst Level 1 hebben afgerond.
CATO's SASE deployment en management en business impact en strategie certificeringen nemen elk ongeveer een halve dag in beslag. Aan de beveiligingskant nemen Cato's Advanced Security en SSE Expert certificeringen elk ongeveer een halve dag in beslag.
De trainingen en toetsen vinden plaats op het Credly-platform. “Het is gekoppeld aan LinkedIn, dus het wordt automatisch gedeeld op je LinkedIn-profiel,” aldus Webber-Zvik.
Medio december 2022 hadden meer dan 2.500 mensen de certificering voor niveau 1 behaald, die verschillende niveaus van professionele ervaring en functiecategorieën vertegenwoordigen, aldus Dave Greenfield, Cato's directeur voor technische evangelisatie.
“De Level 2-certificering is aan 950 personen toegekend en de SSE Specialist-certificering aan 545 personen,” aldus Greenfield. “Wat betreft de geavanceerde SASE-cursussen van Cato: voor ”SASE Business Impact and Strategy' zijn 75 certificaten behaald, voor 'SASE Deployment and Management' 73 certificaten en voor 'SASE Advanced Security' 109 certificaten."
Het Cato SASE-certificaat biedt bepaalde bedrijven een aantal extra voordelen. “Kanaalpartners met gecertificeerd personeel profiteren van hogere marges en bepaalde voordelen bij de registratie als handelaar, meer accounts om op te oefenen en demo’s op te geven, en nog veel meer,” aldus Greenfield.
SASE certificaten beschikbaar in Netskope, Versa en Palo Alto
Liz Miller, vice president en hoofdanalist bij Constellation Research in Monte Vista, Californië, zegt dat andere bedrijven op de SASE certificeringswagen zijn gesprongen en dat er meer zullen volgen.
"Leveranciers consolideren en het aanbod van één leverancier versnelt, wat ook de focus op certificering zal versnellen en deze SASE certificeringen meer in de schijnwerpers zal zetten," zei ze.
“De certificering van Cato is uniek omdat deze uit meer dan één niveau bestaat”, aldus Miller. „Maar vrijwel iedereen die een geconvergeerd platform aanbiedt, zal soortgelijke opleidingen en certificeringsbadges en erkenningen gaan aanbieden”, zei ze.
Versa-netwerk
Een ander bedrijf dat SASE certificering aanbiedt is Versa Networks. Het biedt gratis Versa SASE Essentials cursussen aan en heeft een channel partner programma om bedrijven te certificeren op zijn SASE platform.
“De verplichte opleidingen, certificeringen en ondersteunende activiteiten in het kader van het programma zijn gericht op het ontwerp en de implementatie van SASE,” aldus John Atchison, directeur Global Channel Marketing bij Versa. “Na het afleggen van het examen onder toezicht van een onafhankelijke instantie worden Versa ACE-partners gecertificeerd en ontvangen zij de SASE Professional-badge.”
Het systeem werkt zo, zei hij, dat individuele professionals cursussen volgen en certificeringsexamens afleggen. “Zodra een bedrijf aan de vereisten voldoet, krijgt het een status – zoals ”Titan Specialized’ – en ontvangt het een professionele badge,” zei hij.
Nieuw voor 2022, Versa kondigt twee SASE sales enablement cursussen aan voor haar ACE partners
netwerkvenster
SASE-verkoper Netskope sprong in juni 2021 in de arena en lanceerde een SASE-certificeringscursus.
De cursus is gericht op beoefenaars van netwerkinfrastructuur en cyberbeveiliging en is volgens het bedrijf ontworpen om leverancier-neutraal te zijn. De cursus is $1,000 waard, maar is momenteel gratis; hij is interactief, wordt gegeven door een instructeur en wordt virtueel gegeven.
Na de cursus leggen studenten het certificeringsexamen af en degenen die slagen, ontvangen het SASE Accredited Architect certificaat.
De cursus behandelt de technische en architecturale basisconcepten van SASE, behandelt de belangrijke componenttechnologieën en -modellen die samen het SASE-model vormen, en bevat praktische voorbeelden, casestudies en use cases die illustreren hoe SASE in een echte omgeving kan worden geïmplementeerd. De cursus bestaat uit twee sessies van vier uur en duurt twee dagen. Het examen duurt 45 minuten en kan twee keer worden afgelegd.
Netskope biedt momenteel vier lessen per maand aan. Inschrijven kan online, maar het aantal deelnemers is beperkt, dus de lessen kunnen vol raken. Deelnemers hoeven geen voorvereisten te vervullen voordat ze aan de cursus kunnen deelnemen.
Palo Alto
Palo Alto Networks sloot zich daar in oktober 2020 bij aan met zijn eigen SASE-cursus, Prisma Access SASE Security: Ontwerp en werking.
Deze cursus is een vierdaagse instructeurscursus waarin studenten praktijkervaring opdoen met het configureren, beheren en oplossen van problemen met Prisma Access SASE.
Cursussen worden virtueel of persoonlijk aangeboden via Palo Alto-geautoriseerde wereldwijde trainingspartners en kosten doorgaans ongeveer $4.000.
Palo Alto zegt dat deelnemers een certificaat van voltooiing ontvangen na het volgen van de cursus, en de SASE cursus kan een aanvulling zijn op andere aanbevolen cursussen voor degenen die zich voorbereiden op het Palo Alto Networks Certified Cybersecurity Engineer examen.
Volgens Palo Alto is de primaire doelgroep voor SASE-training beveiligingsbeheerders, professionals op het gebied van beveiligingsoperaties, beveiligingsanalisten, netwerktechnici en beveiligingsingenieurs.
Palo Alto zegt dat deelnemers de Firewall 10.0 Essentials: Configuration and Management course en de Panorama 10.0: Managing Firewalls at Scale course als vereisten moeten hebben gevolgd voordat ze de SASE-cursus kunnen volgen, of gelijkwaardige ervaring moeten hebben. Deelnemers moeten ook ervaring hebben met netwerkconcepten, waaronder routing, switching en IP-adressering.
Heb je een SASE-certificaat nodig?
Miller van Constellation zei dat SASE-certificering waardevol is in combinatie met kennis van het SASE-raamwerk en het vermogen om migratieplannen op te zetten. “Maar moet iedereen zich nu meteen hierop storten? Waarschijnlijk nog niet.”
SASE is een belangrijk raamwerk – een raamwerk dat niet in een dag of een week kan worden opgezet, aldus Miller. “Het is een beveiligingsraamwerk dat beveiliging en netwerkconnectiviteit integreert in één enkel cloudplatform. Dit vormt de kern van de snelle transformatie die niet alleen vandaag de dag duurzaam en veilig is, maar ook naarmate edge en cloud hun groeikoers voortzetten.”
Bedrijven zullen mensen nodig hebben die goed op de hoogte zijn van het wat en waarom van geconvergeerde cloudplatforms. “Daar kan een certificering van pas komen,” zei ze. “Mensen die die tijd investeren, zullen ook de kennis en inzichten opdoen die nodig zijn, niet alleen om het raamwerk te implementeren, maar ook om problemen op te lossen en behoeften te specificeren binnen een specifiek scenario of een specifieke onderneming.”
Rik Turner, senior hoofdanalist voor opkomende technologieën bij Omdia, zei dat de nieuwe SASE-certificering veel minder complex is dan Cisco's CCNA-certificering. Maar Turner zei dat deze certificeringen nog steeds waardevol zijn, ook al zijn ze leveranciersspecifiek.
"De SASE-markt groeit, dus elke certificering van een netwerkprofessional zal in de toekomst meer waarde hebben en het belang ervan zal alleen maar toenemen naarmate de markt blijft groeien," zei hij.
Deze certificeringen zullen aantonen dat je vertrouwd bent met minstens één SASE product van één leverancier, en er zou een zekere mate van overeenkomst tussen hen moeten zijn, aldus Turner.
“Ik denk dat het een beetje zo is als vroeger, toen iemand met een Cisco-certificaat op sollicitatiegesprek kwam, en als je bij een Foundry- of Extreme-winkel werkte, kon dat wel van pas komen,” zei hij. “Of mensen die bekend zijn met HP-UX zouden misschien geïnteresseerd zijn in de Solaris-winkel.”
Er is momenteel geen onafhankelijke organisatie die SASE certificering aanbiedt, maar dit kan veranderen naarmate de technologie zich verder ontwikkelt.
