Soluciones de IA para Ciberseguridad

Las empresas se enfrentan a la necesidad de proteger una red de datos increíblemente vasta. NVIDIA Morpheus permite obtener huellas digitales a través de la supervisión de cada usuario, servicio, cuenta y máquina en el data center empresarial, para determinar cuándo ocurren interacciones sospechosas. Esto, combinado con los aceleradores de DPU y GPU de NVIDIA y la telemetría de NVIDIA DOCA en los servidores certificados por NVIDIA, aporta un nuevo nivel de seguridad a los data centers.

Las formas tradicionales de detectar fugas de datos confidenciales se basan en modelos estáticos sustentados en reglas, que están limitados por la calidad de los datos de entrenamiento. En cambio, NVIDIA Morpheus examina la información de paquetes sin procesar a medida que se genera, para detectar posibles fugas. El agente de telemetría DOCA, que reside en la DPU NVIDIA BlueField, envía los paquetes sin procesar directamente a Morpheus. Un modelo de procesamiento de lenguaje natural (NLP) determina si en el paquete se está filtrando información confidencial, como contraseñas y claves privadas. Los paquetes se marcan instantáneamente y una acción recomendada se envía de nuevo a DOCA para el cumplimiento de la política. Estas alertas en tiempo real se envían al operador para que las medidas correctivas comiencen a implementarse inmediatamente sobre los datos que se hayan visto comprometidos.

El spear phishing, una de las amenazas cibernéticas más grandes y costosas, utiliza correos electrónicos con destinatarios específicos y convincentes. Es difícil defenderse debido a la falta de datos de entrenamiento. Con el fin de identificar intentos de phishing, NVIDIA Morpheus proporciona un modelo de NLP que se ha entrenado con correos electrónicos sintéticos generados por NVIDIA NeMo. Gracias a esto, la detección de correos electrónicos de spear phishing ha aumentado en un 20%, con menos de un día de entrenamiento.

El modelo de seguridad tradicional basado solo en un perímetro es insuficiente en el mundo actual, plagado de amenazas en expansión y vulnerabilidades inmediatas. Las DPU NVIDIA BlueField permiten que funciones de seguridad distribuidas como firewalls, cifrado, microsegmentación, detección/prevención de intrusiones e inspección de aplicaciones, se ejecuten en cada servidor, lo que permite un estado de seguridad de confianza cero en el data center. Las DPU NVIDIA BlueField, junto con las redes NVIDIA Spectrum-X Ethernet, crean una estructura de confianza cero y de múltiples usuarios que protege y aísla las cargas de trabajo de IA a escala.

Proteger los agentes de IA es un requisito no negociable para las implementaciones de producción, ya que proporciona la capa crítica de defensa contra las amenazas. A diferencia del software convencional que sigue una lógica fija, los agentes de IA razonan y ejecutan código de forma dinámica, lo que los hace susceptibles a la inyección indirecta de prompts y al secuestro de objetivos en el que las instrucciones maliciosas se ocultan en datos externos (como correos electrónicos o PDF). Al aislar la ejecución de un agente con el tiempo de ejecución seguro de NVIDIA OpenShell™, las organizaciones hacen cumplir estrictos límites y barreras de seguridad de confianza cero para proteger sus datos.