NVIDIA 將 AI 賦能的網絡安全引入全球關鍵基礎設施

Akamai、Forescout、Palo Alto Networks、西門子和 Xage Security 集成了 NVIDIA 加速計算和 AI 技術，以提升 OT 網絡安全。

隨著技術和系統在全球各地日益數字化和互連化，從能源和制造業到交通運輸和公共事業，運營技術 Operational Technology（OT）環境和工業控制系統 Environments and Industrial Control Systems（ICS）越來越依賴于企業網絡和云。這雖然擴展了 OT 和 ICS 的功能，但也增加了它們遭受網絡威脅的風險。

NVIDIA 正在與領先的網絡安全提供商 Akamai、Forescout、Palo Alto Networks 和 Xage Security 以及工業自動化創新企業西門子合作，將加速計算和 AI 引入 OT 網絡安全，從而在關鍵基礎設施中提升實時威脅檢測和響應。

這些努力標志著 OT 和 ICS 網絡安全的根本性轉變，將安全嵌入并分布到整個基礎設施之中，并在邊緣強制執行，以及通過集中式 AI 驅動的智能進行協調，從而將現代網絡安全引入到維持物理世界運行的系統中。

• Forescout 和 NVIDIA 將零信任引入 OT 和 ICS 環境：Forescout 正在與 NVIDIA 合作，致力于將零信任實踐于 OT 中。Forescout 為 OT、物聯網和 IT 資產提供持續、無代理的發現和分類，提供實時風險評估和基于策略的強制措施。借助對網絡活動的深度洞察，Forescout 應用網絡分段技術來遏制橫向移動，并在最關鍵的位置精準地實施零信任控制，而不會影響到日常運營。在工業邊緣，NVIDIA BlueField DPU在專用硬件上運行安全服務，將保護與運營系統分離，從而確保關鍵流程不受影響。

• 西門子和 Palo Alto Networks 將安全嵌入工業自動化：在 S4x26 安全大會上，西門子展示其 AI 就緒型工業自動化數據中心，該數據中心是一個統一的整體解決方案，將西門子數十年來在跨行業自動化領域的專業知識整合到一個強大的 IT/OT 平臺中。這款面向未來的解決方案涵蓋了邊緣數據中心的所有核心元素，例如基于虛擬化的計算、數據存檔和報告、彈性災難恢復解決方案，以及符合 IEC 62443 標準的強大網絡安全架構。通過集成 NVIDIA BlueField，該解決方案能夠以獨特的方式提供真正的 AI 就緒型零信任解決方案，以滿足工業自動化領域的需求。

• Akamai 借助 NVIDIA 技術將分段擴展到 OT 和 ICS：Akamai Technologies 已經將 Akamai Guardicore 平臺擴展到可在 NVIDIA BlueField 上運行，從而實現無代理分段（即將應用程序、設備或工作負載隔離到嚴格控制的安全區域），并能夠在邊緣直接強制執行零信任策略。這消除了對可能與傳統 OT 系統或安全認證設備不兼容代理的需求。

• Xage Security 借助 NVIDIA 技術保護為 AI 提供支持的能源基礎設施：Xage Security 正在與 NVIDIA 合作，通過將零信任安全引入能源基礎設施及其支持的 AI 系統，從而滿足這一需求。在 S4x26 大會上，Xage 將展示在 NVIDIA BlueField 上運行的全新集成方案，并闡述如何將零信任強制措施直接嵌入到能源和 AI 基礎設施環境中。

• 新型的 OT 網絡安全
• 在這些環境中，一致的 OT 網絡安全架構正在形成。安全服務在邊緣 NVIDIA BlueField DPU 上運行，靠近其所保護的運營系統。通過在專用的、硬件隔離的基礎設施上執行檢查和強制措施，BlueField 可在不中斷時間敏感型操作的情況下實現持續保護。
• 在邊緣生成的 OT 數據被發送到集中式 AI 工廠，在那里進行跨站點分析，以識別模式、異常和新出現的威脅。此外，安全措施在邊緣本地強制執行，分析結果集中共享，從而構建一個協調一致的防御體系，并在 OT 和 IT 環境中提高可見性、加速響應且持續擴展保護能力。
• 此架構有助于更快地檢測和遏制威脅，同時增強分布式環境的彈性，保持一致的性能并延長正常運行時間。
• 其結果是為關鍵基礎設施安全制定了新的標準，使 AI 驅動的保護和卓越運營齊頭并進。

以上為摘要內容，訪問鏈接閱讀原文：NVIDIA 將 AI 賦能的網絡安全引入全球關鍵基礎設施 | NVIDIA 英偉達博客