Secure Access Service Edge (SASE) es una arquitectura de red que integra SD-WAN y seguridad en un único servicio en la nube gestionado de forma centralizada, lo que promete una implantación simplificada de la WAN, mayor seguridad y mejor rendimiento.
Según Gartner, las ventajas de SASE son transformadoras, ya que acelera el tiempo de implantación para nuevos usuarios, ubicaciones, aplicaciones y dispositivos, además de reducir la superficie de ataque y el tiempo de reparación hasta en 95%.
La adopción de SASE ha ido en aumento con la pandemia. Gartner predice en su última hoja de ruta de SASE que, para 2025, 80% de las empresas adoptarán una arquitectura SASE o SSE, frente a 20% en 2021. (Secure Services Edge, o SSE, es un subconjunto centrado en la seguridad de SASE, que es básicamente SASE sin SD-WAN).
Se trata de un crecimiento tremendo, sobre todo teniendo en cuenta que Gartner no acuñó el término SASE hasta 2019. Entonces, ¿es demasiado pronto para esperar que los profesionales de redes se certifiquen en esta tecnología? ¿O es ahora el momento adecuado?
Certificaciones SASE, SSE y Empresarial de Cato
Uno de los primeros actores en el mercado de certificación SASE es el proveedor de SASE Cato Networks, que lanzó el nivel 1 de la certificación SASE Expert en noviembre de 2020, seguido del nivel 2 en septiembre de 2021.
En 2022, Cato añade una nueva certificación SASE centrada en la seguridad a su línea de certificaciones SASE. La certificación SSE Expert se lanzó en julio, y la certificación SASE Advanced Security también está en línea.
Cato también añadirá dos certificaciones SASE centradas en el negocio en 2022. Se trata de los cursos SASE Deployment and Management y SASE Business Impact and Strategy.
"La gente quiere entender qué son la ESS y la SASE, dejar de lado todo el ruido y comprender el valor que ambas pueden aportar a las TI de su empresa", afirma Eyal Webber-Zvik, vicepresidente de marketing de productos de Cato.
Mientras que otras certificaciones de redes como CCNA tratan más sobre cómo manejar la tecnología, las certificaciones SASE y SSE de Cato son una visión general de alto nivel. "Nuestra certificación trata más sobre qué son SASE y SSE, qué significan y qué significan para los distintos equipos de TI", explica Webber-Zvik. "Verás presentaciones, pizarras, lecturas, y al final de cada sección hay un cuestionario. Cuando completas todas las rutinas y pasas todas las pruebas, estás certificado".
Gran parte del material cubierto no es específico de Cato, dijo. Sin embargo, la certificación utiliza las aplicaciones SASE y SSE de Cato en sus ejemplos.
Tomemos como ejemplo el procesamiento unidireccional. Según Gartner, es una característica clave de SASE y significa que la red y la seguridad están integradas. "Lo interpretamos basándonos en la definición de Gartner", afirma Webber-Zvik. "También proporcionamos un ejemplo de implementación de Cato y lo utilizamos para ilustrar cómo es el procesamiento de paso único fuera de la teoría de Gartner y en la vida real".
La formación y los exámenes de certificación de Cato son gratuitos, pero eso podría cambiar, dijo.
La certificación SASE Expert Nivel 1 consta de doce partes y tarda aproximadamente un día en completarse. La certificación SASE Expert Nivel 2 consta de cinco etapas, dura aproximadamente medio día y requiere que los solicitantes completen primero el Nivel 1.
Las certificaciones de implantación y gestión de SASE y de impacto y estrategia empresarial de CATO se completan cada una en aproximadamente medio día. En cuanto a la seguridad, las certificaciones Advanced Security y SSE Expert de Cato duran aproximadamente medio día cada una.
La formación y las pruebas se realizan en la plataforma Credly. "Se integra con LinkedIn, por lo que se comparte automáticamente en tu perfil de LinkedIn", explica Webber-Zvik.
A mediados de diciembre de 2022, más de 2.500 personas habían obtenido la certificación de nivel 1, lo que representa múltiples niveles de experiencia profesional y categorías laborales, según Dave Greenfield, director de evangelización técnica de Cato.
"La certificación de nivel 2 se ha concedido a 950 personas y la certificación de Especialista en SASE a 545 personas", dijo Greenfield. "En cuanto a los cursos avanzados de SASE de Cato, SASE Impacto y Estrategia Empresarial ha obtenido 75 certificaciones, SASE Despliegue y Gestión ha obtenido 73 certificaciones, y la certificación SASE Seguridad Avanzada ha obtenido 109 certificaciones."
El certificado SASE de Cato ofrece algunas ventajas adicionales a algunas empresas. "Los socios de canal con personal certificado reciben mayores márgenes y algunas ventajas de registro comercial, más cuentas en las que practicar y hacer demostraciones, etc.", afirma Greenfield.
Certificados SASE disponibles en Netskope, Versa y Palo Alto
Liz Miller, vicepresidenta y analista principal de Constellation Research en Monte Vista (California), afirma que otras empresas se han subido al carro de la certificación SASE y que muchas más seguirán su ejemplo.
"Los proveedores se están consolidando y las ofertas de un único proveedor se están acelerando, lo que también acelerará la atención prestada a la certificación y pondrá estas certificaciones SASE en un lugar más destacado", afirmó.
La certificación de Cato es única porque tiene más de un nivel, dijo Miller. "Pero casi cualquiera que ofrezca una plataforma convergente empezará a ofrecer formación e insignias y distintivos de certificación similares", dijo.
Red Versa
Otra empresa que ofrece certificación SASE es Versa Networks. Ofrece cursos gratuitos de Versa SASE Essentials y cuenta con un programa de socios de canal para certificar a empresas en su plataforma SASE.
"La formación requerida del programa, la certificación y las actividades de apoyo se centran en el diseño y despliegue de SASE", dijo John Atchison, director de marketing de canal global de Versa. "Al completar el examen proctored de terceros, los Partners ACE de Versa serán certificados y recibirán la Insignia Profesional SASE".
El sistema funciona de la siguiente manera: los profesionales realizan cursos y exámenes de certificación. "Una vez que una empresa cumple los requisitos, adquiere un estatus -como Titan Specialized- y recibe un distintivo profesional", explicó.
Como novedad para 2022, Versa anuncia dos cursos de capacitación en ventas SASE para sus socios ACE
ventana de red
El proveedor de SASE Netskope saltó al ruedo en junio de 2021, lanzando un curso de certificación SASE.
El curso está dirigido a profesionales de la infraestructura de redes y la ciberseguridad y, según la empresa, está diseñado para ser neutral con respecto a los proveedores. El curso está valorado en $1.000 pero actualmente es gratuito; es interactivo, dirigido por un instructor y se imparte virtualmente.
Tras el curso, los alumnos se presentan al examen de certificación, y los que aprueben recibirán el certificado de Arquitecto Acreditado SASE.
El curso abarca los conceptos técnicos y arquitectónicos básicos de SASE, cubre las importantes tecnologías y modelos que componen el modelo SASE, e incluye ejemplos prácticos, estudios de casos y casos de uso que ilustran cómo SASE puede implementarse en un entorno real. El curso consta de dos sesiones de cuatro horas y se completa en dos días. El examen dura 45 minutos y puede intentarse dos veces.
Netskope ofrece actualmente cuatro clases al mes. La inscripción está disponible en línea, pero el aforo es limitado, por lo que las clases pueden llenarse. Los participantes no están obligados a cumplir ningún requisito previo antes de realizar el curso.
Palo Alto
Palo Alto Networks se unió a las filas en octubre de 2020 con su propio curso SASE, Prisma Access SASE Security: Diseño y Operaciones.
Este curso es un curso de cuatro días dirigido por un instructor que proporciona a los estudiantes experiencia práctica en la configuración, gestión y solución de problemas de Prisma Access SASE.
Los cursos se ofrecen de forma virtual o presencial y se imparten a través de socios de formación globales autorizados por Palo Alto y suelen costar aproximadamente $4.000.
Palo Alto dijo que los participantes recibirán un certificado de finalización después de realizar el curso, y el curso SASE puede complementar otros cursos recomendados para aquellos que se preparan para el examen Palo Alto Networks Certified Cybersecurity Engineer.
Según Palo Alto, los principales destinatarios de la formación SASE son administradores de seguridad, profesionales de operaciones de seguridad, analistas de seguridad, ingenieros de redes e ingenieros de seguridad.
Palo Alto dijo que los participantes deben completar el curso Firewall 10.0 Essentials: Configuration and Management y Panorama 10.0: Managing Firewalls at Scale antes de realizar el curso SASE, o tener una experiencia equivalente. Los participantes también deben tener experiencia con conceptos de redes, incluyendo enrutamiento, conmutación y direccionamiento IP.
¿Necesita un certificado SASE?
Miller, de Constellation, dijo que la certificación SASE es valiosa cuando se combina con el conocimiento del marco SASE y la capacidad de ayudar a iniciar planes de migración. "Pero, ¿necesita todo el mundo salir corriendo a conseguirlo? Probablemente todavía no".
SASE es un marco importante, que no puede construirse en un día o una semana, dijo Miller. "Se trata de un marco de seguridad que integra la seguridad y la conectividad de red en una única plataforma en la nube. Esto está en el núcleo de la rápida transformación que sea duradera y segura no sólo hoy, sino a medida que el borde y la nube continúen su trayectoria de expansión de."
Las empresas necesitarán personas que conozcan bien el qué y el por qué de las plataformas de nube convergente. "Ahí es donde la certificación puede resultar útil", afirma. "Las personas que inviertan ese tiempo también extraerán los conocimientos y la perspicacia necesarios no solo para implantar el marco, sino también para solucionar problemas y especificar las necesidades dentro de un escenario o empresa concretos".
Rik Turner, analista principal de tecnologías emergentes de Omdia, afirmó que la nueva certificación SASE es mucho menos compleja que la certificación CCNA de Cisco. Pero Turner dijo que estas certificaciones siguen siendo valiosas, aunque sean específicas de un proveedor.
"El mercado de SASE está creciendo, por lo que cualquier certificación que posea un profesional de redes tendrá mayor valor en el futuro, y su importancia no hará sino aumentar a medida que el mercado siga expandiéndose", afirmó.
Estas certificaciones demostrarán que está familiarizado con al menos un producto SASE de un proveedor, y debe haber un cierto nivel de coincidencia entre ellos, dijo Turner.
"Supongo que es un poco como, en épocas anteriores, alguien acudía a una entrevista de trabajo con una cualificación de Cisco, y si eras una tienda de Foundry o Extreme, eso podría ser de alguna utilidad", dijo. "O la gente familiarizada con HP-UX podría estar interesada en la tienda Solaris".
Actualmente no hay ninguna organización independiente que ofrezca certificación SASE, pero esto puede cambiar a medida que madure la tecnología.