英偉達(dá)已擴(kuò)大與多家安全廠商的合作，旨在提升運(yùn)營(yíng)技術(shù)環(huán)境和工業(yè)控制系統(tǒng)的實(shí)時(shí)威脅檢測(cè)和響應(yīng)能力。

英偉達(dá)網(wǎng)絡(luò)產(chǎn)品營(yíng)銷(xiāo)總監(jiān)Itay Ozery在博客文章中寫(xiě)道："這些系統(tǒng)中的許多最初是為可靠性和持久性而設(shè)計(jì)的，而非針對(duì)當(dāng)今的威脅技術(shù)。"

英偉達(dá)與Akamai、Forescout、Palo Alto Networks、西門(mén)子和Xage Security的合作旨在將加速計(jì)算和AI引入運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)安全領(lǐng)域。Ozery表示："這些努力代表了運(yùn)營(yíng)技術(shù)和工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的根本性轉(zhuǎn)變，安全性被嵌入并分布在基礎(chǔ)設(shè)施中，在邊緣執(zhí)行并通過(guò)集中化的AI驅(qū)動(dòng)智能進(jìn)行協(xié)調(diào)，為保持物理世界運(yùn)行的系統(tǒng)帶來(lái)現(xiàn)代網(wǎng)絡(luò)安全。"

英偉達(dá)在S4x26運(yùn)營(yíng)技術(shù)和工業(yè)控制系統(tǒng)安全會(huì)議上宣布了這一消息。

聯(lián)合努力將使用英偉達(dá)的BlueField DPU，它可以直接處理安全工作負(fù)載，將這些任務(wù)從本地主機(jī)CPU上卸載，并能執(zhí)行基于身份的訪問(wèn)、微分段和工作負(fù)載策略。

以下是各合作伙伴保護(hù)關(guān)鍵基礎(chǔ)設(shè)施計(jì)劃的詳細(xì)信息：

Akamai將其微分段和零信任安全平臺(tái)Guardicore擴(kuò)展至英偉達(dá)BlueField GPU

該集成將用戶可配置的安全流程從主機(jī)系統(tǒng)卸載到英偉達(dá)BlueField DPU，并在不需要在脆弱或傳統(tǒng)系統(tǒng)上安裝軟件智能體的情況下實(shí)現(xiàn)零信任分段。組織可以實(shí)施這種硬件隔離的"無(wú)智能體"安全方法，以幫助符合監(jiān)管要求并降低網(wǎng)絡(luò)保險(xiǎn)的風(fēng)險(xiǎn)概況。

Akamai表示："它在不干擾運(yùn)營(yíng)的情況下，為系統(tǒng)、網(wǎng)絡(luò)和應(yīng)用程序提供深度的帶外可見(jiàn)性。安全策略可以實(shí)時(shí)執(zhí)行，能夠在關(guān)鍵運(yùn)營(yíng)系統(tǒng)周?chē)鷦?chuàng)建強(qiáng)大的保護(hù)邊界。結(jié)果是對(duì)運(yùn)營(yíng)活動(dòng)的可信洞察和整體網(wǎng)絡(luò)韌性的改善。"

Forescout與英偉達(dá)合作將零信任技術(shù)引入運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)

Forescout應(yīng)用網(wǎng)絡(luò)分段來(lái)遏制橫向移動(dòng)并執(zhí)行零信任控制。該技術(shù)將進(jìn)一步集成到兩家公司已經(jīng)開(kāi)展的合作工作中。通過(guò)在英偉達(dá)BlueField上直接運(yùn)行Forescout的本地傳感器，作為英偉達(dá)網(wǎng)絡(luò)安全AI平臺(tái)的一部分，客戶可以卸載密集的計(jì)算任務(wù)，如深度數(shù)據(jù)包檢查。這加快了數(shù)據(jù)處理速度，增強(qiáng)了資產(chǎn)智能，改善了實(shí)時(shí)監(jiān)控，為安全團(tuán)隊(duì)提供了領(lǐng)先新興威脅所需的洞察。

Palo Alto將在英偉達(dá)BlueField DPU上演示Prisma AIRS AI運(yùn)行時(shí)安全

Palo Alto Networks最近與英偉達(dá)合作，在英偉達(dá)BlueField DPU上運(yùn)行其Prisma AI驅(qū)動(dòng)的無(wú)線安全包，并將在會(huì)議上展示該技術(shù)。該技術(shù)是英偉達(dá)企業(yè)AI工廠驗(yàn)證設(shè)計(jì)的一部分，可為工業(yè)網(wǎng)絡(luò)設(shè)置提供實(shí)時(shí)安全保護(hù)。

Palo Alto表示："Prisma AIRS AI運(yùn)行時(shí)安全為工業(yè)流量提供深度可見(jiàn)性，并持續(xù)監(jiān)控異常行為。通過(guò)在英偉達(dá)BlueField上運(yùn)行這些安全服務(wù)，檢查和執(zhí)行直接在基礎(chǔ)設(shè)施層面進(jìn)行，更接近工作負(fù)載。"

西門(mén)子將演示英偉達(dá)BlueField與其IT/OT平臺(tái)的集成

在S4x26安全會(huì)議上，西門(mén)子表示將演示其AI就緒的工業(yè)自動(dòng)化數(shù)據(jù)中心，這是一個(gè)在工業(yè)環(huán)境中收集、存儲(chǔ)、處理和服務(wù)運(yùn)營(yíng)及自動(dòng)化數(shù)據(jù)的平臺(tái)。該系統(tǒng)集成英偉達(dá)BlueField設(shè)備，構(gòu)建由工業(yè)運(yùn)營(yíng)技術(shù)工作負(fù)載以及數(shù)據(jù)中心或云組成的集成安全邊緣基礎(chǔ)設(shè)施。

Xage將其Fabric平臺(tái)與英偉達(dá)BlueField連接

在另一項(xiàng)技術(shù)演示中，Xage表示將展示其分布式、基于身份的安全系統(tǒng)Xage Fabric平臺(tái)如何與英偉達(dá)BlueField設(shè)備配合工作，幫助客戶保護(hù)能源資產(chǎn)、管理第三方訪問(wèn)并保護(hù)AI驅(qū)動(dòng)的運(yùn)營(yíng)。

該公司在其網(wǎng)站上寫(xiě)道："Xage在這些交互的每一步都應(yīng)用最小權(quán)限控制，不僅管控哪些智能體可以訪問(wèn)特定數(shù)據(jù)、管道或模型，還管控智能體可以執(zhí)行的確切操作以及執(zhí)行時(shí)長(zhǎng)。通過(guò)在BlueField上以線速運(yùn)行基于角色的分段，組織可以防止未經(jīng)授權(quán)的權(quán)限提升和數(shù)據(jù)泄露，執(zhí)行基于策略的權(quán)限降級(jí)以阻止風(fēng)險(xiǎn)行為，確保AI智能體在擴(kuò)展和演進(jìn)過(guò)程中保持可信和合規(guī)。"

Q&A

Q1：英偉達(dá)BlueField DPU在工業(yè)安全中有什么作用？

A：英偉達(dá)BlueField DPU可以直接處理安全工作負(fù)載，將這些任務(wù)從本地主機(jī)CPU上卸載，并能執(zhí)行基于身份的訪問(wèn)、微分段和工作負(fù)載策略，為工業(yè)控制系統(tǒng)提供硬件級(jí)安全保護(hù)。

Q2：為什么傳統(tǒng)工業(yè)系統(tǒng)需要升級(jí)安全保護(hù)？

A：許多工業(yè)系統(tǒng)最初是為可靠性和持久性而設(shè)計(jì)的，而非針對(duì)當(dāng)今的威脅技術(shù)，因此需要通過(guò)AI驅(qū)動(dòng)的現(xiàn)代網(wǎng)絡(luò)安全技術(shù)來(lái)應(yīng)對(duì)新型安全挑戰(zhàn)。

Q3：這些安全合作如何改善工業(yè)網(wǎng)絡(luò)的防護(hù)能力？

A：通過(guò)將AI和加速計(jì)算引入運(yùn)營(yíng)技術(shù)環(huán)境，實(shí)現(xiàn)安全性嵌入基礎(chǔ)設(shè)施、在邊緣執(zhí)行防護(hù)、集中化AI智能協(xié)調(diào)，提供實(shí)時(shí)威脅檢測(cè)、零信任分段和深度可見(jiàn)性等能力。