統合されたネットワークとセキュリティのスキルを証明するSASE認定資格7選

ITプロフェッショナルにとって、SASE認定資格はクラウドベースのネットワークおよびセキュリティ・アズ・ア・サービス(Security-as-a-Service)プラットフォームに関する実務経験を示すことができます。

サイバー攻撃がますます高度化し、AIを活用した脅威が拡大する中、企業は従来の境界型ネットワークセキュリティを超えて進化することを迫られています。多くの企業が、分散した従業員を保護し、ネットワーク性能を最適化し、複数ツールにまたがる管理を簡素化するために、ネットワーク機能とセキュリティ機能を統合するクラウドネイティブなフレームワークであるSecure Access Service Edge(SASE)へと舵を切っています。

SASEプラットフォームには通常、SD-WAN、セキュアWebゲートウェイ(SWG)、ファイアウォール・アズ・ア・サービス(FWaaS)、 クラウドアクセスセキュリティブローカー (CASB)、および ゼロトラストネットワークアクセス (ZTNA)が含まれます。また、ブラウザ分離、サンドボックス、データ損失防止(DLP)など、追加機能のリストも拡大しています。 

SASE市場全体は、2025年の150億ドルから2028年には285億ドルへと拡大すると予測されています。ガートナーによると。同調査会社によれば、導入形態は単一ベンダーのSASEプラットフォームと、2ベンダーによるアプローチに二分されています。

SASEアーキテクチャを採用する企業が増え、セキュリティスキルの人材ギャップが拡大する中、これらの統合プラットフォームを設計・導入・運用できるITプロフェッショナルの需要が高まっています。SASEベンダーは、こうしたスキルを検証することを目的とした認定プログラムで応えています。Cato Networks、Fortinet、Netskope、Palo Alto Networks、Zscalerなど、提供企業のリストは拡大しており、クラウド提供型セキュリティへの移行に追随しながら、自社プラットフォームに関する専門性を実務者が証明するのに役立つ資格を提供しています。以下は、その提供内容の概要です。 

Cato Networks: Cato SASE Expert Level 1 Certification

  • 概要: この入門コースは、SASEの推進要因、価値、アーキテクチャ、ユースケース、主要なネットワークおよびセキュリティ機能を含む、SASEフレームワークの基礎理解を検証します。また、組織のSASE導入を前進させるために必要な知識も提供します。
  • 対象者: この認定は、ITプロフェッショナル、ネットワーク管理者、セキュリティアーキテクトに最適です。
  • 主要スキル:認定取得者は、Cato Management Application(CMA)に習熟しており、Cato SASE Cloudを運用・設定・トラブルシューティングするための技術的専門性を有していることを示します。本認定は、クラウドネイティブアーキテクチャにおける統合ネットワーク/セキュリティ機能を含むSASEの要点をカバーします。
  • 試験の詳細: 受験者は2〜3の試験を受け、認定取得には85%以上の得点が必要です。
  • 費用:自己学習型のSASEコースと試験は無料です。
  • 前提条件: 受験者はクラウド、ネットワーキング、セキュリティの経験があることが望まれます。Catoは、試験準備として複数のSASE動画の視聴と、3冊のSASE書籍の読了を推奨しています。
  • 注: Cato Networksは複数レベルのSASE認定資格を提供しています。

Cisco: Cisco Certified Network Professional(CCNP)Security

  • 概要: SASEに特化した資格ではありませんが、CCNP Securityは、ネットワーク/クラウド/コンテンツセキュリティ、エンドポイント保護と検知、セキュアなネットワークアクセス、可視化、適用(エンフォースメント)を含むセキュリティインフラのスキルを証明します。CCNP Securityの取得は、ITプロフェッショナルがネットワークを安全に保護するためのノウハウを備えていることを示します。
  • 対象者: Ciscoのセキュリティ製品を扱い、3〜5年のIT経験を持つITプロフェッショナル。ネットワーク/セキュリティ担当者向けの中級レベル認定と位置付けられています。
  • 主要スキル:認定保持者は、一般的な脅威と脆弱性の特定、暗号化と仮想プライベートネットワークの理解、コアとなるセキュリティ技術の実装に関する知識を示します。
  • 試験の詳細: Cisco Certified Specials-Security Core試験(SCOR試験)と、コンセントレーション試験でCCNP Security認定が構成されます。コアのSCOR試験は120分、コンセントレーション試験は90分です。合格点は一般に1,000点満点中800〜850点の範囲に入ります。
  • 費用: 400ドル
  • 前提条件:正式な前提条件はありませんが、このプロフェッショナルレベル認定には3〜5年の経験が推奨されます。
  • 注: Ciscoはパートナープログラムの一環としてSASEソリューションのスペシャライゼーションを提供しています。

Fortinet: Fortinet Certified Solution Specialist Secure Access Service Edge(FCSS SASE)

  • 概要: FCSS SASE認定は、FortinetのSASEソリューションを設計・管理・監視・トラブルシューティングする能力を受験者が有していることを確認します。カリキュラムは、高度なFortinet技術を用いたSASEインフラを扱います。
  • 対象者: 高度なFortinet SASEソリューションを設計・管理・サポート・分析するために必要な専門性を求められ、FortiSASEソリューションに携わるサイバーセキュリティ担当者。ネットワークセキュリティエンジニアや、SASE技術に特化したいプロフェッショナルにも適しています。
  • 主要スキル: 本認定は、FortinetのSASEソリューションの設計、管理、監視、トラブルシューティングのスキルを検証し、SASEアーキテクチャ、ユーザーオンボーディング、セキュリティ態勢とコンプライアンス、セキュリティプロファイル、SD-WAN導入、FortiSASEの分析とレポーティングなどの領域をカバーします。
  • 試験の詳細: FortiSASE Administrator試験(FCSS_SASE_AD-24)は60分で、30問からなる試験で、採点は合否方式です。この認定を取得するには、2年以内に2つのコア試験に合格する必要があります。
  • 費用: 200ドル
  • 前提条件: Fortinetは、認定試験の準備として関連するNetwork Security Expert(NSE)コースの受講を推奨しています。このプロフェッショナルレベル認定の取得を目指す前に、ネットワークセキュリティとサイバーセキュリティの基礎知識が必要です。Fortinetはトレーニングポータルを通じて学習ガイドを提供しています。
  • 注: FCSS SASE認定は、SD-WANとSASEの2部で構成されます。本認定はFortiSASE 25およびFortiOS 7.4の技術を使用します。

Netskope: Netskope SASE Accreditation

  • 概要: NetskopeのSASE Accreditationプログラムは、オンデマンドの自己学習モジュールとクイズ、さらに任意のインタラクティブな技術ラボ(より実践的な体験のため)を通じて、SASEアーキテクチャと実装に関する基礎理論と実務知識を提供します。
  • 対象者: 本プログラムは、サイバーセキュリティ、ネットワーキング、テクノロジー分野で働く実務者およびアーキテクト向けに設計されており、システム管理、ネットワークエンジニアリング、IT運用、ソフトウェア開発などの職種を含みます。
  • 主要スキル: 本認定は、クラウドコンピューティングやソフトウェア定義ネットワーキング(SDN)を含む、SASEおよびゼロトラストの中核概念に焦点を当てます。また、Cloud Access Security Broker(CASB)、Secure Web Gateway(SWG)、Zero Trust Network Access(ZTNA)、Data Loss Prevention(DLP)、脅威防御といったクラウドセキュリティ要素も扱います。
  • 試験の詳細: 45分の試験は、30問の選択式問題で構成され、合格には80%が必要です。受講者には合格まで2回の受験機会が与えられます。
  • 費用: Netskopeはこのコースと試験を無料で提供しています。
  • 前提条件: 受講者はセキュリティ、ネットワーク、アーキテクチャの原則に関する知識を持っていることが望まれます。コーディングやシステム管理の経験は不要です。
  • 注: Netskopeがスポンサーではあるものの、本認定のコースと試験はベンダー中立を目指しています。

Palo Alto Networks: Palo Alto Networks Certified Security Service Edge Engineer

  • 概要: この認定は、経験豊富なセキュリティサービスエッジ(SSE)エンジニアを対象に、導入時の設定、および導入後の管理と設定に関する知識とスキル、さらに導入済みのPrisma Access環境のトラブルシューティング能力を検証します。
  • 対象者: 本認定は、SSEおよびSASEエンジニア、Prisma Accessスペシャリスト、ネットワーク/セキュリティエンジニア、プロフェッショナルサービスコンサルタント、ならびにセキュリティとネットワーク/クラウド環境の最適化を担うテクニカルサポートエンジニア向けに設計されています。
  • 主要スキル: 本認定は、Prisma AccessおよびSSEソリューションのセットアップと設定に関する知識とスキルを、経験豊富なSSEエンジニアに対して検証します。また、導入済み環境の継続的な運用管理と設定管理のスキル、ならびに導入済みのPrisma Access環境における問題の診断と解決能力も確認します。
  • 試験の詳細: 試験は選択式およびシナリオベースの問題で構成され、全60問、試験時間90分、合格点は70%です。
  • 費用: 250ドル
  • 前提条件: 正式な前提条件はありません。受験者はネットワークセキュリティおよびセキュリティアーキテクチャの原則に関する確かな知識と、ZTNA、CASB、SWGなどのSSE/SASEツールの経験を有していることが望まれます。
  • 注: 本認定は、旧来のVPNとAI対応SASEの間にあるギャップを埋めるものです。

Versa Networks: Versa Certified Security Specialist

  • 概要: これはVersa Networksの入門レベルのSSE認定で、Security Service EdgeアーキテクチャとVersaプラットフォームに関する基礎知識を検証するよう設計されています。VersaのSASEソリューションに特化したいネットワークエンジニアにとっての足がかりとなります。
  • 対象者: Versa Securityサービスにおいて1年以上、アーキテクト/エンジニアリング/計画の役割を担い、Versa Secure SD-WANプラットフォームの管理・運用に関する実務経験を持つエンジニア。
  • 主要スキル: 本認定は、SD-WANプラットフォーム上でVersa Securityサービスを管理するスキル、Versaエコシステム内のネットワークセキュリティ機能を維持するスキル、Versa Secure SD-WANプラットフォーム上のセキュリティ関連問題を診断・解決するスキルを検証します。
  • 試験の詳細: 試験は60問の選択式問題で構成され、90分以内に完了する必要があります。合否結果は直ちに表示されます。
  • 費用: 150ドル
  • 前提条件: 受験者は、Versa Certified SD-WAN Associate(VNX100)またはVersa Certified Administrator – SD-WAN Specialist(VNX301)の認定プログラムを修了している必要があります。
  • 注: Versaの認定資格は2年間有効です。

Zscaler: Zscaler Zero Trust Cyber Associate(ZTCA)

  • 概要: ZTCAは、ゼロトラストの原則、アーキテクチャ、そしてそれらが従来型のネットワークセキュリティモデルとどのように異なるかに関する知識を検証することを目的とした、基礎的なゼロトラスト資格です。
  • 対象者: 本認定は、ゼロトラストの基礎を学びたいすべての人を対象としており、ゼロトラストアーキテクチャに取り組み始めたばかりの受験者や、ベンダー固有の役割へ進む前に基礎理解を体系化したい受験者に適しています。
  • 主要スキル: 本認定は、旧来のアーキテクチャとゼロトラストモデルの違いを認識し、ゼロトラストアプローチが優位となる場面を理解できることを検証します。また、アイデンティティ、最小権限、マイクロセグメンテーション、継続的検証といったゼロトラストの中核要素と、それらが全体モデルにどのように統合されるかを学びます。
  • 試験の詳細: 試験は75問で、所要時間は2時間、合格までに3回の受験が認められます。資格を取得するには、eラーニング部分を修了し、試験に合格する必要があります。
  • 費用: 300ドル
  • 前提条件: 受験者は試験を受ける前に5時間のeラーニングコースを修了する必要があり、ネットワーキングおよびサイバーセキュリティ領域の基礎知識が求められます。
  • 注: Zscalerは、LinkedInなどのプラットフォームで表示できるデジタルバッジを認定取得者に発行しています。

翻訳元: https://www.csoonline.com/article/4108280/7-sase-certifications-to-validate-converged-network-and-security-skills-2.html

ソース: csoonline.com