NVIDIA Sentry
Una base de confianza para agentes de IA.
Descripción general
¿Qué es NVIDIA Sentry?
NVIDIA Sentry es un marco de software de seguridad unificado basado en NVIDIA DOCA™ y que se ejecuta en DPU NVIDIA BlueField™-4 para proteger a los agentes de IA en tiempo de ejecución. Al funcionar desde un ámbito de seguridad aislado a nivel de hardware e independiente del host, NVIDIA Sentry proporciona una gobernanza continua de agentes, observabilidad fuera de banda en el comportamiento y el razonamiento de agentes, detección de amenazas en tiempo de ejecución y aplicación de políticas integradas. NVIDIA Sentry puede detectar desviaciones de las políticas de seguridad y los perfiles de comportamiento definidos, y contener amenazas en milisegundos, con independencia del software de agentes y de host. NVIDIA Sentry se integra con NVIDIA OpenShell™ y soluciones de ciberseguridad empresariales para proporcionar seguridad de agentes en capas, desde el software hasta el chip.
Ventajas
La capa de confianza para agentes de IA
Con tecnología de DOCA, NVIDIA Sentry se ejecuta en BlueField para proporcionar una seguridad fuera de banda que mantiene a los agentes de IA controlados, observables y contenidos en tiempo de ejecución.
Seguridad fiable para lograr una implementación de agentes sin preocupaciones
Al ejecutarse en el ámbito de seguridad de BlueField-4, aislado mediante hardware e independiente del host, NVIDIA Sentry mantiene la visibilidad y el control de la seguridad, incluso si un agente se salta los límites de su software.
Gobernanza, observabilidad y protección continuas de agentes
NVIDIA Sentry combina identidad de agentes y autoridad delegada con visibilidad del comportamiento, el razonamiento y las interacciones de los agentes para detectar desviaciones y aplicar políticas de seguridad definidas.
Seguridad a la velocidad de los agentes de IA
NVIDIA Sentry recurre a las capacidades de seguridad integradas en el chip de BlueField-4 para evaluar continuamente la actividad de los agentes. Permite la contención y la cuarentena en milisegundos cuando se traspasan los límites definidos.
Seguridad de agentes eficiente y escalable
BlueField-4 proporciona un procesamiento de infraestructura dedicado para NVIDIA Sentry, preservando los recursos de computación del host y reduciendo la carga de CPU para aumentar la capacidad de agentes en todas las implementaciones de IA.
Diseño extensible y listo para desarrolladores
Con la tecnología de las bibliotecas y microservicios de DOCA, NVIDIA Sentry permite a los desarrolladores, equipos de ciberseguridad y proveedores de seguridad integrar sus propias señales, políticas y lógica de detección.
Solución de seguridad respaldada por el ecosistema
Los principales proveedores de seguridad integran las capacidades de telemetría, detección y aplicación de agentes de confianza de NVIDIA Sentry en sus soluciones, lo cual proporciona a las empresas una base de eficacia probada para proteger la IA basada en agentes.
Arquitectura de referencia de NVIDIA OpenShell para agentes de IA seguros
Una arquitectura abierta y de desarrollo completo (full-stack) impulsada por el entorno de ejecución seguro NVIDIA OpenShell, las CPU Vera, los sistemas Vera Rubin y NVIDIA Sentry en BlueField-4.
Tecnología
Explorar NVIDIA Sentry
NVIDIA Sentry, basada en BlueField y con tecnología de DOCA, proporciona seguridad fuera de banda e integrada en el chip para agentes de IA en tiempo de ejecución.
Desarrolladores
Construir la infraestructura de agentes segura del mundo
Los principales proveedores de ciberseguridad empresarial se sirven de NVIDIA Sentry para proveer una gobernanza de agentes fuera de banda, una observabilidad profunda, detección de amenazas y aplicación de políticas a nivel de chip a la escala que requieren sus clientes.
Próximos pasos
¿Todo listo para empezar?
Desarrolle la seguridad de los agentes de IA con NVIDIA DOCA, la base de software para NVIDIA Sentry.
Acceder a la documentación de DOCA
Explore la biblioteca de documentación completa de DOCA, incluidas guías de SDK, referencias de API y notas de versión.
Descargar DOCA
Descargue el SDK de NVIDIA DOCA y acceda a las API, bibliotecas y aplicaciones de muestra para empezar a desarrollar con BlueField.
Preguntas frecuentes
NVIDIA Sentry es un entorno de software de seguridad unificado basado en NVIDIA DOCA que se ejecuta en NVIDIA BlueField para proteger a los agentes de IA en tiempo de ejecución. Al funcionar desde un ámbito de seguridad aislado en términos de hardware e independiente del host, NVIDIA Sentry ofrece una gobernanza continua de agentes, observabilidad fuera de banda, detección de amenazas en tiempo de ejecución y aplicación de políticas integradas, con independencia del software de agentes y de host que proteja.
NVIDIA Sentry supervisa de forma continua el comportamiento y las interacciones de los agentes en modelos, datos, herramientas, redes y servicios. Combina la identidad de agentes y la autoridad delegada con señales de seguridad en tiempo de ejecución para determinar si los agentes están operando dentro de los límites definidos. Cuando NVIDIA Sentry detecta comportamientos anómalos o vulneraciones de políticas, puede aplicar políticas en tiempo real y poner agentes en cuarentena en milisegundos, al tiempo que proporciona telemetría fiable a las plataformas de seguridad empresariales para poder investigar y reaccionar ante estas anomalías.
A diferencia de las soluciones de seguridad basadas en host, NVIDIA Sentry funciona desde el ámbito de seguridad aislado en hardware e independiente del host de BlueField-4, en los márgenes del software de agentes y del host que protege. NVIDIA Sentry no depende del agente ni del host para informar sobre su propio comportamiento, por lo que mantiene la visibilidad y el control, incluso si un agente traspasa los límites de su software.
NVIDIA Sentry evalúa de forma continua las señales de actividad y comportamiento de los agentes, y recurre a las capacidades de seguridad en el chip de BlueField para aplicar políticas directamente en la ruta de datos de la infraestructura. Cuando se rebasan los límites definidos, NVIDIA Sentry puede restringir el acceso a los agentes o aislar las comunicaciones en cuestión de milisegundos, sin esperar a que el software de agente o de host intervenga.
Sí. Los principales proveedores de ciberseguridad empresarial están integrando las capacidades de telemetría, detección y aplicación de agentes de confianza de NVIDIA Sentry en sus soluciones. Con la tecnología de las bibliotecas y microservicios de DOCA, NVIDIA Sentry permite a los equipos y proveedores de seguridad integrar sus propias señales, políticas y lógica de detección, proporcionando a las empresas una base de eficacia probada mediante las plataformas de seguridad que ya utilizan.
NVIDIA Sentry se basa en NVIDIA DOCA y se ejecuta en BlueField, en la única ruta del nodo al modelo, lo cual proporciona una observabilidad continua y fuera de banda del comportamiento de los agentes y aplica políticas de seguridad en tiempo real a velocidad de línea. NVIDIA Sentry forma parte de la NVIDIA Open Agent Safety Platform basada en la arquitectura de referencia de NVIDIA OpenShell para agentes de IA seguros.