先了解这张认证
PSE SASE 是 Palo Alto Networks 为合作伙伴售前工程师设计的 SASE 方案认证，75 题 / 90 分钟 / $250。有效期 3 年。
SASE（Secure Access Service Edge）将网络和安全功能统一交付到云端。Palo Alto 的 SASE 方案由 Prisma Access（云安全平台：NGFW/SWG/CASB/ZTNA/DLP）+ Prisma SD-WAN（CloudBlade 架构，分支到云直连）组成。
考试重点是 ZTNA 2.0 — 相比 ZTNA 1.0（仅 HTTP/HTTPS、无持续验证），2.0 覆盖所有 TCP/UDP 协议、持续信任验证（Continuous Trust Verification）、应用层深度检测。约 30% 的题考 ZTNA 2.0 vs 传统 VPN 的对比。另有 20% 考 Prisma SD-WAN 的 ION 设备选型和 Application-Aware Routing。
考试档案
- 考试代码
- PSE-SASE
- 发证机构
- 其他
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $250
你会学到的技能
学完能做什么
- 获得 Palo Alto Networks PSE SASE 官方认证，强化 SASE 解决方案售前资质
- 能够独立完成 Prisma Access 和 Prisma SD-WAN 的技术方案设计和客户价值演示
- 掌握 ZTNA 2.0 vs ZTNA 1.0 差异，向企业客户清晰阐述 Zero Trust 实现路径
- 具备 SASE vs 传统安全堆叠的竞品对比分析能力，帮助客户制定 SASE 迁移路径
- 澳洲市场 Cloud/SASE Security Pre-Sales SE 薪资区间约 AUD $110,000-$150,000
适合这样的你
- Palo Alto 合作伙伴售前系统工程师（Pre-Sales Systems Engineer）负责向企业推广 SASE/Prisma Access 解决方案
- 从传统 WAN 和网络安全（MPLS/VPN/Proxy）转型到 SASE 架构的技术售前人员
- 已完成 PSE-Strata 认证、希望扩展 SASE 云安全售前能力的 Palo Alto 技术人员
- 网络架构师（Network Architect）和安全架构师（Security Architect）希望了解 SASE 架构方案设计
开始前需要什么
- 了解 SASE 架构基础概念（SD-WAN、零信任、云交付安全）
- 熟悉传统网络安全产品（防火墙、VPN、Web Proxy、CASB）的工作原理
- 建议具备 PSE-Strata 认证或同等 Palo Alto NGFW 技术知识
- 了解企业远程访问场景（远程办公、分支机构、SaaS 应用安全）
一步一步，准备好考试
安排你的备考
- 课程学习时长
- 20h
- 有相关实操经验
- 3-5 周
- 从基础开始
- 6-10 周
- 建议日投入
- 1-2h
备考支持
- ZTNA 2.0 核心区别专项：与 ZTNA 1.0 的 5 大改进点（持续信任验证/深度检测/全协议覆盖）详细解析
- Prisma Access 架构专项：Remote User vs Remote Networks 接入模式、SPN 安全处理节点、全球 PoP 分布
- 82+ 精选 PSE-SASE 售前场景题，覆盖 CASB 部署模式（API Mode vs Inline Mode）和 DLP 策略配置
- SD-WAN 集成：Prisma SD-WAN CloudBlade 架构和 ION 设备选型，SASE = 安全 + SD-WAN 一体化方案
- 仿真模拟考试（75 题/90 分钟），SASE 是企业安全架构转型的核心方向
1. 第一阶段：SASE 架构和 Prisma Access（1-2 周）
Prisma Access 的全球 PoP 网络、Remote User（GlobalProtect Agent）和 Remote Networks（分支机构 IPsec）两种接入模式。Security Processing Node（SPN）的概念。
2. 第二阶段：ZTNA 2.0 + 安全服务（2-3 周）
ZTNA 2.0 的四大改进（最小权限到连接级、持续信任验证、应用层检测、全协议覆盖）。SWG/CASB/DLP 各自的售前价值主张。CASB 的 API Mode vs Inline Mode 适用场景。
3. 第三阶段：Prisma SD-WAN + 模考（1 周）
CloudBlade 架构中 ION 设备的选型。与 Prisma Access 集成的 SASE 完整架构。企业 SASE 部署三阶段路径（远程用户 → 分支机构 → 全员）。做 2 套模考。
这张认证的职业价值
Gartner 2025 SASE Magic Quadrant 把 Palo Alto 列为 Leader。SASE 是企业网络安全转型的主流方向，Prisma Access 的全球部署量在 2025 年超过 6 万家企业。
适合考的人：Palo Alto 合作伙伴中做 SASE/远程办公安全方案的售前 SE。SASE Specialization 是 Palo Alto 合作伙伴的高价值资质。
不适合考的人：不在 SASE 售前岗位的人 — 如果只是想了解 SASE 概念，看 Gartner 白皮书就够了。
- 澳洲
- AUD 140,000 – 190,000
- 美国
- USD 125,000 – 180,000
- 新加坡
- SGD 100,000 – 160,000
备考时，做好这些事
这些误区要避开
- **说不清 ZTNA 2.0 的四个改进** — 这是考试核心，每个改进都可能单独出题。"持续信任验证"不只是 re-authentication，而是实时监测设备状态和用户行为。
- **混淆 Prisma Access 和 GlobalProtect** — GlobalProtect 是客户端 Agent，Prisma Access 是云端安全平台。Agent 负责接入，平台负责策略执行。
- **忽略 CASB 的两种模式** — API Mode 扫描已知 SaaS 应用的存量数据（如 Office 365 中的敏感文件），Inline Mode 实时控制新的 SaaS 访问流量。场景不同推荐不同。
报名之前，你可能想问
PSE SASE 考试难度如何？
PSE SASE 考试侧重于 Prisma Access 和 Prisma SD-WAN 的售前方案设计，涵盖 SASE 架构、零信任网络访问（ZTNA）、安全 Web 网关（SWG）等核心概念。考试时长 90 分钟，共 75 道题，建议有 4-8 周的系统备考时间。
考试费用是多少？
PSE SASE 考试费用为 $250 USD。认证有效期为 3 年，到期后需要重新认证。
PSE SASE 认证适合什么背景的人？
适合 Palo Alto 合作伙伴的售前系统工程师，以及负责 SASE/SD-WAN 解决方案设计和推广的技术销售人员。
如何高效使用本课程备考？
建议先完成所有章节的学习，再通过模拟考试检验薄弱环节，最后利用错题本进行针对性复习。每天投入 1-2 小时，持续 4-8 周即可做好充分准备。
听听学过的人怎么说
评价加载中…
ZTNA 2.0 是考试绝对重点 — 必须能清晰说出 2.0 比 1.0 好在哪里、比传统 VPN 好在哪里。SD-WAN 部分比预期少，但 ION 设备选型和 Application-Aware Routing 至少出了 3 题。
J. Wu
SASE 售前 @ 合作伙伴 · 通过 · 4 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起