Nvidia раскрыла, как её платформа ИИ улучшает обнаружение киберугроз в реальном времени
На крупнейшей конференции по безопасности S4 корпорация Nvidia рассказала о том, как её партнеры - компании Armis Security, Check Point Software Technologies, CrowdStrike Holdings и World Wide Technology интегрируют решения на базе ИИ для защиты операционных технологий и улучшения механизмов обнаружения угроз в реальном времени.
Платформа кибербезопасности на основе искусственного интеллекта от Nvidia обеспечивает защиту, анализируя сетевой трафик и сохраняя целостность хостов без прерывания операций. Для этого платформа использует блоки обработки данных (DPU) BlueField-3, архитектуру инфраструктуры ЦОД на кристалле и фреймворк кибербезопасности на основе искусственного интеллекта Morpheus. DPU или блоки обработки данных – это программируемый компьютерный процессор, который тесно интегрирует ЦП общего назначения с аппаратным обеспечением сетевого интерфейса.
Компания Armis интегрирует технологии искусственного интеллекта Nvidia в свою платформу управления киберрисками Centrix для защиты таких отраслей, как энергетика, производство и здравоохранение. CrowdStrike развертывает своего агента безопасности Falcon на BlueField-3 для улучшения обнаружения угроз и реагирования на них в системах информационных и операционных технологий (ИТ и ОТ).
В сфере безопасности все чаще обсуждается тема «конвергенции ИТ/ОТ», то есть интеграции систем информационных технологий с системами операционных технологий. ИТ-системы используются для вычислений, ориентированных на данные, ОТ-системы отслеживают события, процессы и устройства, а также вносят коррективы в корпоративные и промышленные операции.
Проблемы растущей конвергенции ИТ/ОТ-систем создали сложный ландшафт кибербезопасности, где традиционные меры по обеспечению безопасности часто не справляются. Платформа кибербезопасности Nvidia на основе ИИ была разработана для решения этих проблем. Она использует обнаружение аномалий с помощью искусственного интеллекта и автоматически реагирует на угрозы, позволяя организациям заблаговременно снижать риски до того, как они перерастут в серьезные инциденты безопасности.
Блоки обработки данных BlueField-3 от Nvidia действуют как встроенные процессоры безопасности, которые снимают критически важные задачи киберзащиты с традиционных центральных процессоров, позволяя осуществлять мониторинг и защиту в реальном времени без снижения производительности системы. Этот подход отличается от традиционных решений, основанных на программных агентах, так как BlueField-3 анализирует сетевые данные на аппаратном уровне, снижая риск вмешательства и обеспечивая более надёжную защиту.
Также важную роль играет Morpheus — фреймворк кибербезопасности Nvidia на базе ИИ, который дополняет платформу благодаря функциям обнаружения угроз в реальном времени, анализа поведения и автоматического реагирования. Фреймворк непрерывно анализирует телеметрические данные, выявляя закономерности и аномалии, которые могут указывать на угрозы.
«Платформа кибербезопасности Nvidia, в сочетании с опытом партнёров по экосистеме, предлагает мощное и масштабируемое решение для защиты критически важной инфраструктуры от эволюционирующих угроз», — заявила компания Nvidia. «Применение ИИ Nvidia и ускоренных вычислений для защиты операционных технологий помогает организациям защищать самое важное — сейчас и в будущем».
