英伟达联合安全厂商强化工业运营安全保护

英伟达已扩大与多家安全厂商的合作，旨在提升运营技术环境和工业控制系统的实时威胁检测和响应能力。

英伟达网络产品营销总监Itay Ozery在博客文章中写道："这些系统中的许多最初是为可靠性和持久性而设计的，而非针对当今的威胁技术。"

英伟达与Akamai、Forescout、Palo Alto Networks、西门子和Xage Security的合作旨在将加速计算和AI引入运营技术网络安全领域。Ozery表示："这些努力代表了运营技术和工业控制系统网络安全的根本性转变，安全性被嵌入并分布在基础设施中，在边缘执行并通过集中化的AI驱动智能进行协调，为保持物理世界运行的系统带来现代网络安全。"

英伟达在S4x26运营技术和工业控制系统安全会议上宣布了这一消息。

联合努力将使用英伟达的BlueField DPU，它可以直接处理安全工作负载，将这些任务从本地主机CPU上卸载，并能执行基于身份的访问、微分段和工作负载策略。

以下是各合作伙伴保护关键基础设施计划的详细信息：

Akamai将其微分段和零信任安全平台Guardicore扩展至英伟达BlueField GPU

该集成将用户可配置的安全流程从主机系统卸载到英伟达BlueField DPU，并在不需要在脆弱或传统系统上安装软件智能体的情况下实现零信任分段。组织可以实施这种硬件隔离的"无智能体"安全方法，以帮助符合监管要求并降低网络保险的风险概况。

Akamai表示："它在不干扰运营的情况下，为系统、网络和应用程序提供深度的带外可见性。安全策略可以实时执行，能够在关键运营系统周围创建强大的保护边界。结果是对运营活动的可信洞察和整体网络韧性的改善。"

Forescout与英伟达合作将零信任技术引入运营技术网络

Forescout应用网络分段来遏制横向移动并执行零信任控制。该技术将进一步集成到两家公司已经开展的合作工作中。通过在英伟达BlueField上直接运行Forescout的本地传感器，作为英伟达网络安全AI平台的一部分，客户可以卸载密集的计算任务，如深度数据包检查。这加快了数据处理速度，增强了资产智能，改善了实时监控，为安全团队提供了领先新兴威胁所需的洞察。

Palo Alto将在英伟达BlueField DPU上演示Prisma AIRS AI运行时安全

Palo Alto Networks最近与英伟达合作，在英伟达BlueField DPU上运行其Prisma AI驱动的无线安全包，并将在会议上展示该技术。该技术是英伟达企业AI工厂验证设计的一部分，可为工业网络设置提供实时安全保护。

Palo Alto表示："Prisma AIRS AI运行时安全为工业流量提供深度可见性，并持续监控异常行为。通过在英伟达BlueField上运行这些安全服务，检查和执行直接在基础设施层面进行，更接近工作负载。"

西门子将演示英伟达BlueField与其IT/OT平台的集成

在S4x26安全会议上，西门子表示将演示其AI就绪的工业自动化数据中心，这是一个在工业环境中收集、存储、处理和服务运营及自动化数据的平台。该系统集成英伟达BlueField设备，构建由工业运营技术工作负载以及数据中心或云组成的集成安全边缘基础设施。

Xage将其Fabric平台与英伟达BlueField连接

在另一项技术演示中，Xage表示将展示其分布式、基于身份的安全系统Xage Fabric平台如何与英伟达BlueField设备配合工作，帮助客户保护能源资产、管理第三方访问并保护AI驱动的运营。

该公司在其网站上写道："Xage在这些交互的每一步都应用最小权限控制，不仅管控哪些智能体可以访问特定数据、管道或模型，还管控智能体可以执行的确切操作以及执行时长。通过在BlueField上以线速运行基于角色的分段，组织可以防止未经授权的权限提升和数据泄露，执行基于策略的权限降级以阻止风险行为，确保AI智能体在扩展和演进过程中保持可信和合规。"

Q&A

Q1：英伟达BlueField DPU在工业安全中有什么作用？

A：英伟达BlueField DPU可以直接处理安全工作负载，将这些任务从本地主机CPU上卸载，并能执行基于身份的访问、微分段和工作负载策略，为工业控制系统提供硬件级安全保护。

Q2：为什么传统工业系统需要升级安全保护？

A：许多工业系统最初是为可靠性和持久性而设计的，而非针对当今的威胁技术，因此需要通过AI驱动的现代网络安全技术来应对新型安全挑战。

Q3：这些安全合作如何改善工业网络的防护能力？

A：通过将AI和加速计算引入运营技术环境，实现安全性嵌入基础设施、在边缘执行防护、集中化AI智能协调，提供实时威胁检测、零信任分段和深度可见性等能力。