Understand the certification
PSE SASE 是 Palo Alto Networks 为合作伙伴售前工程师设计的 SASE 方案认证，75 题 / 90 分钟 / $250。有效期 3 年。
SASE（Secure Access Service Edge）将网络和安全功能统一交付到云端。Palo Alto 的 SASE 方案由 Prisma Access（云安全平台：NGFW/SWG/CASB/ZTNA/DLP）+ Prisma SD-WAN（CloudBlade 架构，分支到云直连）组成。
考试重点是 ZTNA 2.0 — 相比 ZTNA 1.0（仅 HTTP/HTTPS、无持续验证），2.0 覆盖所有 TCP/UDP 协议、持续信任验证（Continuous Trust Verification）、应用层深度检测。约 30% 的题考 ZTNA 2.0 vs 传统 VPN 的对比。另有 20% 考 Prisma SD-WAN 的 ION 设备选型和 Application-Aware Routing。
Exam at a glance
- Exam code
- PSE-SASE
- Provider
- 其他
- Format
- Single choice / Multiple select
- Language
- English
- Validity
- 3 years
- Exam fee
- $250
Skills in focus
Learning outcomes
- 获得 Palo Alto Networks PSE SASE 官方认证，强化 SASE 解决方案售前资质
- 能够独立完成 Prisma Access 和 Prisma SD-WAN 的技术方案设计和客户价值演示
- 掌握 ZTNA 2.0 vs ZTNA 1.0 差异，向企业客户清晰阐述 Zero Trust 实现路径
- 具备 SASE vs 传统安全堆叠的竞品对比分析能力，帮助客户制定 SASE 迁移路径
- 澳洲市场 Cloud/SASE Security Pre-Sales SE 薪资区间约 AUD $110,000-$150,000
Who this is for
- Palo Alto 合作伙伴售前系统工程师（Pre-Sales Systems Engineer）负责向企业推广 SASE/Prisma Access 解决方案
- 从传统 WAN 和网络安全（MPLS/VPN/Proxy）转型到 SASE 架构的技术售前人员
- 已完成 PSE-Strata 认证、希望扩展 SASE 云安全售前能力的 Palo Alto 技术人员
- 网络架构师（Network Architect）和安全架构师（Security Architect）希望了解 SASE 架构方案设计
Before you start
- 了解 SASE 架构基础概念（SD-WAN、零信任、云交付安全）
- 熟悉传统网络安全产品（防火墙、VPN、Web Proxy、CASB）的工作原理
- 建议具备 PSE-Strata 认证或同等 Palo Alto NGFW 技术知识
- 了解企业远程访问场景（远程办公、分支机构、SaaS 应用安全）
Your learning path
Plan your preparation
- Learning hours
- 20h
- With relevant experience
- 3-5 weeks
- Starting from scratch
- 6-10 weeks
- Daily study
- 1-2h
Included in your preparation
- ZTNA 2.0 核心区别专项：与 ZTNA 1.0 的 5 大改进点（持续信任验证/深度检测/全协议覆盖）详细解析
- Prisma Access 架构专项：Remote User vs Remote Networks 接入模式、SPN 安全处理节点、全球 PoP 分布
- 82+ 精选 PSE-SASE 售前场景题，覆盖 CASB 部署模式（API Mode vs Inline Mode）和 DLP 策略配置
- SD-WAN 集成：Prisma SD-WAN CloudBlade 架构和 ION 设备选型，SASE = 安全 + SD-WAN 一体化方案
- 仿真模拟考试（75 题/90 分钟），SASE 是企业安全架构转型的核心方向
1. 第一阶段：SASE 架构和 Prisma Access（1-2 周）
Prisma Access 的全球 PoP 网络、Remote User（GlobalProtect Agent）和 Remote Networks（分支机构 IPsec）两种接入模式。Security Processing Node（SPN）的概念。
2. 第二阶段：ZTNA 2.0 + 安全服务（2-3 周）
ZTNA 2.0 的四大改进（最小权限到连接级、持续信任验证、应用层检测、全协议覆盖）。SWG/CASB/DLP 各自的售前价值主张。CASB 的 API Mode vs Inline Mode 适用场景。
3. 第三阶段：Prisma SD-WAN + 模考（1 周）
CloudBlade 架构中 ION 设备的选型。与 Prisma Access 集成的 SASE 完整架构。企业 SASE 部署三阶段路径（远程用户 → 分支机构 → 全员）。做 2 套模考。
Career value
Gartner 2025 SASE Magic Quadrant 把 Palo Alto 列为 Leader。SASE 是企业网络安全转型的主流方向，Prisma Access 的全球部署量在 2025 年超过 6 万家企业。
适合考的人：Palo Alto 合作伙伴中做 SASE/远程办公安全方案的售前 SE。SASE Specialization 是 Palo Alto 合作伙伴的高价值资质。
不适合考的人：不在 SASE 售前岗位的人 — 如果只是想了解 SASE 概念，看 Gartner 白皮书就够了。
- 澳洲
- AUD 140,000 – 190,000
- 美国
- USD 125,000 – 180,000
- 新加坡
- SGD 100,000 – 160,000
Preparation tips
Common mistakes
- **说不清 ZTNA 2.0 的四个改进** — 这是考试核心，每个改进都可能单独出题。"持续信任验证"不只是 re-authentication，而是实时监测设备状态和用户行为。
- **混淆 Prisma Access 和 GlobalProtect** — GlobalProtect 是客户端 Agent，Prisma Access 是云端安全平台。Agent 负责接入，平台负责策略执行。
- **忽略 CASB 的两种模式** — API Mode 扫描已知 SaaS 应用的存量数据（如 Office 365 中的敏感文件），Inline Mode 实时控制新的 SaaS 访问流量。场景不同推荐不同。
Before you register
How difficult is the PSE SASE exam?
The PSE SASE exam focuses on pre-sales solution design for Prisma Access and Prisma SD-WAN, covering SASE architecture, Zero Trust Network Access (ZTNA), Secure Web Gateway (SWG), and other core concepts. The exam is 90 minutes with 75 questions, and 4-8 weeks of systematic preparation is recommended.
How much does the exam cost?
The PSE SASE exam fee is $250 USD. The certification is valid for 3 years, after which recertification is required.
Who is the PSE SASE certification suitable for?
It is ideal for pre-sales systems engineers at Palo Alto partners, as well as technical sales professionals responsible for SASE/SD-WAN solution design and promotion.
How can I use this course effectively to prepare?
We recommend completing all chapters first, then using mock exams to identify weak areas, and finally reviewing mistakes with the smart review feature. Dedicating 1-2 hours daily for 4-8 weeks should prepare you thoroughly.
Learner experiences
Loading reviews…
ZTNA 2.0 是考试绝对重点 — 必须能清晰说出 2.0 比 1.0 好在哪里、比传统 VPN 好在哪里。SD-WAN 部分比预期少，但 ION 设备选型和 Application-Aware Routing 至少出了 3 题。
J. Wu
SASE 售前 @ 合作伙伴 · 通过 · 4 weeks
Start with the first chapter.
2 free chapters · Full preparation from $29