Secure Access Service Edge (SASE) - это сетевая архитектура, которая объединяет SD-WAN и безопасность в единый облачный сервис с централизованным управлением, что упрощает развертывание глобальной сети, повышает безопасность и производительность.
По мнению Gartner, преимущества SASE являются преобразующими, поскольку они ускоряют время развертывания новых пользователей, местоположений, приложений и устройств, а также сокращают поверхность атаки и время устранения последствий на 95%.
Внедрение SASE растет вместе с пандемией. По прогнозам Gartner, содержащимся в последней дорожной карте SASE, к 2025 году 80% предприятий будут использовать архитектуру SASE или SSE, по сравнению с 20% в 2021 году. (Secure Services Edge, или SSE, - это подмножество SASE, ориентированное на безопасность, которое, по сути, является SASE без SD-WAN).
Это огромный рост, особенно если учесть, что Gartner ввел термин SASE только в 2019 году. Так не слишком ли рано ожидать, что сетевые специалисты получат сертификат по этой технологии? Или сейчас самое подходящее время?
SASE, SSE и бизнес-сертификаты Cato
Одним из первых игроков на рынке сертификации SASE стал поставщик услуг SASE компания Cato Networks, которая запустила первый уровень сертификации SASE Expert в ноябре 2020 года, а второй уровень - в сентябре 2021 года.
В 2022 году компания Cato добавляет в свою линейку сертификатов SASE новый сертификат, ориентированный на безопасность. Сертификация SSE Expert была запущена в июле, а сертификация SASE Advanced Security также находится в сети.
В 2022 году Cato также добавит две сертификации SASE, ориентированные на бизнес. Это курсы SASE Deployment and Management и SASE Business Impact and Strategy.
“Люди хотят понять, что такое SSE и SASE, прорваться сквозь весь шум и осознать ценность, которую обе эти системы могут привнести в корпоративные ИТ”, - говорит Эяль Веббер-Цвик, вице-президент по маркетингу продуктов компании Cato.
В то время как другие сетевые сертификаты, такие как CCNA, больше рассказывают о том, как управлять технологией, сертификаты SASE и SSE компании Cato представляют собой обзор высокого уровня. “Наша сертификация больше посвящена тому, что такое SASE и SSE, что они означают и что они означают для различных ИТ-команд”, - говорит Веббер-Цвик. “Вы увидите презентации, доски, чтение, а в конце каждого раздела будет тест. Когда вы выполните все задания и пройдете все тесты, вы получите сертификат”.”
По его словам, большая часть изучаемого материала не относится к компании Cato. Однако в сертификации используются примеры реализации SASE и SSE компании Cato.
Возьмем, к примеру, одностороннюю обработку. По мнению Gartner, это ключевая особенность SASE, которая означает интеграцию сетевых технологий и безопасности. “Мы интерпретируем его на основе определения Gartner”, - говорит Веббер-Цвик. “Мы также приводим пример реализации Cato и используем его для иллюстрации того, как выглядит однопроходная обработка вне теории Gartner и в реальной жизни”.”
По его словам, обучение и экзамены по сертификации в Cato бесплатны, но это может измениться.
Сертификация SASE Expert Level 1 состоит из двенадцати частей и занимает примерно один день. Сертификация SASE Expert Level 2 состоит из пяти этапов, занимает около половины дня и требует, чтобы претенденты сначала прошли уровень 1.
Сертификация CATO по развертыванию и управлению SASE, а также по влиянию на бизнес и стратегии занимает примерно полдня. Что касается безопасности, то сертификаты Cato Advanced Security и SSE Expert занимают примерно по полдня каждый.
Обучение и тестирование проводятся на платформе Credly. “Она интегрируется с LinkedIn, поэтому информация о ней автоматически распространяется в вашем профиле LinkedIn”, - говорит Веббер-Цвик.
По данным на середину декабря 2022 года, сертификацию первого уровня прошли более 2500 человек, представляющих различные уровни профессионального опыта и должностные категории, говорит Дэйв Гринфилд, директор Cato по техническому евангелизму.
“Сертификат второго уровня получили 950 человек, а сертификат специалиста SSE - 545 человек”, - сказал Гринфилд. “Что касается продвинутых курсов SASE компании Cato, то по курсу SASE Business Impact and Strategy было получено 75 сертификатов, по курсу SASE Deployment and Management - 73 сертификата, а по курсу SASE Advanced Security - 109 сертификатов”.”
Сертификат Cato SASE дает некоторым компаниям дополнительные преимущества. “Партнеры по сбыту, имеющие сертифицированный персонал, получают большую маржу и некоторые преимущества при регистрации торговых операций, больше счетов для практики и демонстрации и многое другое”, - говорит Гринфилд.
Сертификаты SASE доступны в Netskope, Versa и Palo Alto
Лиз Миллер, вице-президент и главный аналитик компании Constellation Research в Монте-Виста, Калифорния, говорит, что другие компании уже вскочили на волну сертификации SASE, и за ними последуют другие.
“Поставщики консолидируются, и предложения от одного поставщика ускоряются, что также ускорит фокус на сертификации и поставит эти сертификаты SASE в центр внимания”, - сказала она.
По словам Миллер, сертификация Cato уникальна тем, что имеет более одного уровня. “Но почти каждый, кто предлагает конвергентную платформу, начнет предлагать аналогичное обучение и сертификационные значки и знаки отличия”, - сказала она.
Сеть Versa
Еще одна компания, предлагающая сертификацию SASE, - Versa Networks. Она предлагает бесплатные курсы Versa SASE Essentials и имеет партнерскую программу для сертификации компаний на своей платформе SASE.
“Обязательные мероприятия по обучению, сертификации и поддержке программы сосредоточены на разработке и внедрении SASE”, - говорит Джон Атчисон, директор по маркетингу глобальных каналов Versa. “После сдачи экзамена, проводимого третьей стороной, партнеры Versa ACE получают сертификат и значок SASE Professional Badge”.”
По его словам, система работает так: отдельные специалисты проходят курсы и сдают сертификационные экзамены. “Как только компания выполняет все требования, она получает статус - например, Titan Specialized - и получает значок профессионала”, - сказал он.
Новинка 2022 года - компания Versa объявляет о проведении двух курсов по повышению эффективности продаж SASE для своих партнеров ACE
сетевое окно
Поставщик SASE компания Netskope вышла на арену в июне 2021 года, запустив курс сертификации SASE.
Курс предназначен для специалистов по сетевой инфраструктуре и кибербезопасности и, по словам компании, не зависит от вендора. Стоимость курса составляет $1 000, но в настоящее время он бесплатный; он интерактивный, проводится под руководством инструктора и в виртуальном режиме.
После окончания курса студенты сдают сертификационный экзамен, по результатам которого получают сертификат SASE Accredited Architect.
В курсе рассматриваются основные технические и архитектурные концепции SASE, важные компонентные технологии и модели, которые в совокупности составляют модель SASE, а также практические примеры, кейсы и примеры использования, иллюстрирующие, как SASE может быть реализована в реальной среде. Курс состоит из двух четырехчасовых сессий и занимает два дня. Экзамен длится 45 минут и может быть сдан дважды.
В настоящее время Netskope предлагает четыре занятия в месяц. Регистрация доступна онлайн, но количество мест ограничено, поэтому занятия могут быть очень насыщенными. От участников не требуется никаких предварительных требований перед прохождением курса.
Пало-Альто
Компания Palo Alto Networks присоединилась к ним в октябре 2020 года, выпустив собственный курс SASE - Prisma Access SASE Security: Design and Operations.
Это четырехдневный курс под руководством инструктора, в ходе которого слушатели получат практический опыт настройки, управления и устранения неисправностей Prisma Access SASE.
Курсы предлагаются как виртуально, так и очно, через авторизованных Palo Alto глобальных партнеров по обучению и обычно стоят около $4,000.
По словам представителей Palo Alto, после прохождения курса участники получат сертификат о прохождении обучения, а курс SASE может дополнить другие рекомендуемые курсы для тех, кто готовится к сдаче экзамена Palo Alto Networks Certified Cybersecurity Engineer.
По мнению Palo Alto, основной аудиторией для обучения SASE являются администраторы безопасности, специалисты по операциям безопасности, аналитики безопасности, сетевые инженеры и инженеры по безопасности.
По словам представителей Palo Alto, перед прохождением курса SASE участники должны пройти курс Firewall 10.0 Essentials: Configuration and Management" и "Panorama 10.0: Managing Firewalls at Scale" в качестве предварительных условий перед прохождением курса SASE или иметь эквивалентный опыт. Участники также должны иметь опыт работы с сетевыми концепциями, включая маршрутизацию, коммутацию и IP-адресацию.
Нужен ли вам сертификат SASE?
Представитель компании Constellation Миллер говорит, что сертификация SASE ценна в сочетании со знанием структуры SASE и возможностью помочь в разработке планов миграции. “Но нужно ли всем бежать за этим? Наверное, пока нет”.”
По словам Миллера, SASE - это важная основа, которую невозможно создать за день или за неделю. “Это основа безопасности, которая объединяет безопасность и сетевые возможности в единую облачную платформу. Это основа быстрой трансформации, которая будет долговечной и безопасной не только сегодня, но и по мере того, как границы и облако продолжат траекторию своего развития”.”
Компаниям понадобятся специалисты, хорошо разбирающиеся в том, что и зачем нужно в конвергентных облачных платформах. “Именно здесь может пригодиться сертификация”, - говорит она. “Люди, которые потратят на это время, получат знания и представления, необходимые не только для внедрения системы, но и для устранения неполадок и определения потребностей в рамках конкретного сценария или предприятия”.”
Рик Тернер, старший главный аналитик по новым технологиям компании Omdia, говорит, что новая сертификация SASE гораздо менее сложна, чем сертификация Cisco CCNA. Однако, по словам Тернера, эти сертификаты по-прежнему ценны, даже если они зависят от конкретного производителя.
“Рынок SASE растет, поэтому любая сертификация, которой владеет специалист по сетевым технологиям, будет иметь большую ценность в будущем, и ее значение будет только возрастать по мере расширения рынка”, - сказал он.
По словам Тернера, эти сертификаты покажут, что вы знакомы с продуктом SASE по крайней мере одного поставщика, и между ними должен быть определенный уровень общности.
“Думаю, это похоже на то, как в прошлые эпохи кто-то приходил на собеседование с квалификацией Cisco, а если у вас магазин Foundry или Extreme, это может быть полезно”, - говорит он. “Или люди, знакомые с HP-UX, могут заинтересоваться магазином Solaris”.”
В настоящее время нет независимой организации, предлагающей сертификацию SASE, но это может измениться по мере развития технологии.