NVIDIA Sentry
Une base de confiance pour les agents d'IA.
Aperçu
Qu'est-ce que NVIDIA Sentry ?
NVIDIA Sentry est un framework logiciel de sécurité unifié basé sur NVIDIA DOCA™ et exécuté sur les DPU NVIDIA BlueField™-4 pour protéger les agents d'IA au moment de l'exécution. Opérant à partir d’un domaine de sécurité isolé au niveau matériel et indépendant de l’hôte, NVIDIA Sentry assure une gouvernance continue des agents, une observabilité hors bande du comportement et du raisonnement des agents, la détection des menaces à l’exécution et l’application des politiques au niveau du silicium. NVIDIA Sentry peut détecter les écarts par rapport aux politiques de sécurité et aux profils comportementaux définis, et contenir les menaces en quelques millisecondes, indépendamment du logiciel de l'agent et de l'hôte. NVIDIA Sentry s'intègre à NVIDIA OpenShell™ et à des solutions de cybersécurité d'entreprise pour fournir une sécurité des agents à plusieurs couches, du logiciel au silicium.
Avantages
La couche de confiance pour les agents d'IA
Alimenté par DOCA, NVIDIA Sentry fonctionne sur BlueField pour fournir une sécurité hors bande permettant de maintenir les agents d'IA gérés, observables et contenus au moment de l'exécution.
Sécurité fiable pour un déploiement d'agents en toute confiance
Exécuté sur le domaine de sécurité de BlueField-4, isolé matériellement et indépendant de l'hôte, NVIDIA Sentry maintient la visibilité et le contrôle de la sécurité même si un agent échappe à ses limites logicielles.
Gouvernance, observabilité et protection des agents en continu
NVIDIA Sentry combine l'identité de l'agent et l'autorité déléguée avec une visibilité sur le comportement, le raisonnement et les interactions des agents afin de détecter les écarts et d'appliquer des politiques de sécurité définies.
Sécurité à la vitesse des agents d’IA
NVIDIA Sentry utilise les capacités de sécurité sur silicium de BlueField-4 pour évaluer en continu l'activité des agents. Il permet de confiner et de mettre en quarantaine en quelques millisecondes lorsque les limites définies sont franchies.
Sécurité des agents efficace et évolutive
BlueField-4 fournit un traitement d'infrastructure dédié pour NVIDIA Sentry, préservant les ressources de calcul de l'hôte et réduisant la charge sur le CPU afin d'augmenter la capacité de l'agent pour les déploiements d'IA.
Conception extensible et prête pour les développeurs
Alimenté par les bibliothèques et les microservices DOCA, NVIDIA Sentry permet aux développeurs, aux équipes de cybersécurité et aux fournisseurs de sécurité d'intégrer leurs propres signaux, politiques et logique de détection.
Solution de sécurité soutenue par l'écosystème
Les principaux fournisseurs de sécurité intègrent les capacités de télémétrie, de détection et de mise en application des mesures de confiance de NVIDIA Sentry dans leurs solutions, offrant aux entreprises une base éprouvée pour sécuriser l'IA agentique.
Architecture de référence NVIDIA OpenShell pour les agents d'IA sécurisés
Une architecture Full-Stack alimentée par l'environnement d'exécution sécurisé NVIDIA OpenShell, les CPU Vera, les systèmes Vera Rubin et NVIDIA Sentry sur BlueField-4.
Technologie
Découvrez NVIDIA Sentry
Basée sur BlueField et alimentée par DOCA, NVIDIA Sentry fournit une sécurité hors bande sur silicium pour les agents d'IA au moment de l'exécution.
Créateurs
Création de l'infrastructure d'agents sécurisée mondiale
Les principaux fournisseurs de cybersécurité d'entreprise utilisent NVIDIA Sentry pour fournir une gouvernance des agents hors bande, une observabilité approfondie, une détection des menaces et une application au niveau du silicium, à l'échelle dont leurs clients ont besoin.
Étapes suivantes
Vous voulez vous lancer ?
Créez la sécurité des agents d'IA avec NVIDIA DOCA, la base logicielle pour NVIDIA Sentry.
Accéder à la documentation de DOCA
Découvrez la bibliothèque complète de documentation de DOCA, notamment des guides de SDK, des références d'API et des notes de mise à jour.
Télécharger DOCA
Téléchargez le kit de développement NVIDIA DOCA et accédez à des API, des bibliothèques et des exemples d'applications pour commencer à développer sur BlueField.
FAQ
NVIDIA Sentry est un framework logiciel de sécurité unifié basé sur NVIDIA DOCA et exécuté sur NVIDIA BlueField pour protéger les agents d'IA au moment de l'exécution. Opérant à partir d’un domaine de sécurité isolé au niveau matériel et indépendant de l’hôte, NVIDIA Sentry assure une gouvernance continue des agents, une observabilité hors bande, la détection des menaces en temps réel et l’application des politiques au niveau de la puce, indépendamment des logiciels des agents et de l’hôte qu’il protège.
NVIDIA Sentry surveille en continu le comportement des agents et les interactions entre les modèles, les données, les outils, les réseaux et les services. Cette solution combine l'identité de l'agent et l'autorité déléguée avec des signaux de sécurité d'exécution pour déterminer si les agents fonctionnent dans les limites définies. Lorsque NVIDIA Sentry détecte un comportement anormal ou une violation des politiques, il peut appliquer ces dernières en temps réel et mettre les agents en quarantaine en quelques millisecondes, tout en fournissant des données télémétriques fiables aux plateformes de sécurité d'entreprise à des fins d'investigation et d'intervention.
Contrairement aux solutions de sécurité basées sur l'hôte, NVIDIA Sentry fonctionne à partir du domaine de sécurité de BlueField-4, isolé matériellement et indépendant de l'hôte, en dehors de l'agent et du logiciel hôte qu'il protège. NVIDIA Sentry ne dépend pas de l'agent ou de l'hôte pour signaler son propre comportement, ce qui permet de maintenir la visibilité et le contrôle même si un agent s'affranchit de ses limites logicielles.
NVIDIA Sentry évalue en permanence l'activité des agents et les signaux comportementaux, et s'appuie sur les capacités de sécurité matérielles de BlueField pour appliquer les politiques directement au sein du chemin de données de l'infrastructure. Lorsque les limites définies sont dépassées, NVIDIA Sentry peut restreindre l'accès de l'agent ou isoler les communications en quelques millisecondes, sans attendre que l'agent ou le logiciel hôte agisse.
Oui. Les principaux fournisseurs de cybersécurité d'entreprise intègrent les capacités de télémétrie, de détection et d'application des agents de NVIDIA Sentry à leurs solutions. Alimenté par les bibliothèques et les microservices DOCA, NVIDIA Sentry permet aux équipes de sécurité et aux fournisseurs d'intégrer leurs propres signaux, politiques et logique de détection, offrant aux entreprises une base éprouvée grâce aux plateformes de sécurité qu'elles utilisent déjà.
NVIDIA Sentry est basé sur NVIDIA DOCA et fonctionne sur BlueField, le seul chemin du nœud vers le modèle, offrant une observabilité continue et hors bande du comportement des agents et appliquant des politiques de sécurité en temps réel au débit filaire. NVIDIA Sentry fait partie de la plateforme ouverte de sécurité des agents de NVIDIA, basée sur l'architecture de référence NVIDIA OpenShell pour la sécurité des agents d'IA.