BlueField、DOCA 1.2和Morpheus使開發(fā)人員能夠在云原生架構(gòu)上部署,以加速網(wǎng)絡(luò)安全,行為分析和威脅檢測的速度比單獨在CPU上運行快600倍。
成長型企業(yè)面臨著管理其數(shù)據(jù)中心用戶、數(shù)據(jù)、設(shè)備和應(yīng)用的指數(shù)-class式增長。隨著這些增長,網(wǎng)絡(luò)安全的威脅與日俱增。
英偉達(dá)發(fā)布了零信任網(wǎng)絡(luò)安全平臺,幫助客戶為日益復(fù)雜的威脅做好準(zhǔn)備。利用平臺的一整套功能,網(wǎng)絡(luò)安全行業(yè)可以構(gòu)建客戶數(shù)據(jù)中心實時保護(hù)的解決方案。
零信任安全平臺結(jié)合了三種技術(shù):—— NVIDIA BlueField DPU、NVIDIA DOCA和NVIDIA Morpheus網(wǎng)絡(luò)安全人工智能框架。通過該平臺,開發(fā)伙伴可以實現(xiàn)應(yīng)用與基礎(chǔ)設(shè)施的隔離,增強(qiáng)下一代防火墻的性能,并利用加速計算和深度學(xué)習(xí)的能力持續(xù)監(jiān)控和檢測威脅,從而大大提高高數(shù)數(shù)據(jù)中心的安全性,所有這些都通過NVIDIA加速比普通服務(wù)器快600倍。
英偉達(dá)網(wǎng)絡(luò)高級副總裁凱文迪爾靈(Kevin Deierling)表示:“人工智能、5G和智能設(shè)備等革命性創(chuàng)新的增長極大地增加了現(xiàn)代數(shù)據(jù)中心的流量,使得識別潛在漏洞和攻擊變得更加困難。NVIDIA的零信任安全框架使開發(fā)人員能夠創(chuàng)建一個全面和安全的環(huán)境,以實時保護(hù)云原生數(shù)據(jù)中心的幾乎每個方面。”
布魯菲爾德DPU和DOCA 1.2
NVIDIA BlueField減輕了CPU運行安全軟件的負(fù)擔(dān),并使開發(fā)人員能夠使用NVIDIA DOCA 1.2的新網(wǎng)絡(luò)安全功能來構(gòu)建定量云服務(wù),以控制資源訪問,驗證每個應(yīng)用程序和用戶,隔離可能受影響的機(jī)器,并幫助保護(hù)數(shù)據(jù)免受損壞和盜竊。
DOCA 1.2中提供的其他高級零信任安全功能可用作圖書館和容器化服務(wù),包括軟件和硬件認(rèn)證、硬件加速線速數(shù)據(jù)加密、支持分布式防火墻和智能遙測,以及策略實施,如基于角色的訪問控制和微服務(wù)、租戶之間的安全隔離等。
莫斐斯:大規(guī)模數(shù)據(jù)中心加速網(wǎng)絡(luò)安全人工智能
DOCA 1.2和NVIDIA Morpheus相輔相成。Morpheus是通過加速計算增強(qiáng)的深度學(xué)習(xí)網(wǎng)絡(luò)安全框架。NVIDIA Morpheus的最新版本包括一個新的工作流程,它使用無監(jiān)督學(xué)習(xí)來創(chuàng)建數(shù)字指紋,以檢測網(wǎng)絡(luò)入侵者何時接管用戶帳戶或機(jī)器。
NVIDIA Morpheus基于NVIDIA RAPIDS,可加速數(shù)據(jù)科學(xué)處理、NVIDIA AI和預(yù)訓(xùn)練模型,使企業(yè)能夠同時檢查其數(shù)據(jù)中心網(wǎng)絡(luò)中的所有遙測數(shù)據(jù)。
為了在潛在威脅惡化之前識別它們,Morpheus監(jiān)控來自不同來源的流式遙測數(shù)據(jù),包括BlueField DPU、網(wǎng)絡(luò)流量,應(yīng)用程序和云日志。它可以實時分析每個用戶、機(jī)器和服務(wù)產(chǎn)生的細(xì)微數(shù)據(jù)中心特征的異常,然后立即向安全運營團(tuán)隊發(fā)出警報。
合作伙伴共同創(chuàng)建軟件定義和硬件加速的應(yīng)用程序。
DOCA 1.2零信任安全框架是驅(qū)動NVIDIA BlueField DPU的基礎(chǔ)軟件。英偉達(dá)BlueField DPU可以卸載、加速和隔離數(shù)據(jù)中心基礎(chǔ)設(shè)施任務(wù)。正如NVIDIA CUDA使開發(fā)人員能夠基于NVIDIA GPU構(gòu)建應(yīng)用程序一樣,DOCA也使開發(fā)人員能夠基于BlueField DPU構(gòu)建軟件定義、硬件加速的網(wǎng)絡(luò)、安全、存儲和管理應(yīng)用程序。
Juniper Networks是最早使用BlueField和DOCA的網(wǎng)絡(luò)安全行業(yè)領(lǐng)導(dǎo)者之一。
Per Juniper Networks首席技術(shù)官Raj Yavatkar表示:“零信任安全應(yīng)該是全面安全戰(zhàn)略的基本支柱。通過引入新的方法來實現(xiàn)零信任安全的運行,可以使這項技術(shù)在整個行業(yè)迅速普及。Juniper Networks長期以來一直倡導(dǎo)開放架構(gòu),以確保客戶的選擇。DOCA能夠很好地滿足行業(yè)客戶的數(shù)字化轉(zhuǎn)型需求,該方法的應(yīng)用將幫助客戶更好地保護(hù)其云應(yīng)用,并采用零信任原則。"