NVIDIA Sentry
AI 代理的可靠基礎。
概覽
NVIDIA Sentry 是什麼？
NVIDIA Sentry 是一套基於 NVIDIA DOCA™ 打造的統一安全軟體架構，在 NVIDIA BlueField™-4 DPU 上執行，用於在執行階段保護 AI 代理。 NVIDIA Sentry 從硬體隔離且獨立於主機的安全網域運作，提供持續的代理治理、代理行為與推理的頻外觀測性、執行階段威脅偵測與晶片內政策執行。 NVIDIA Sentry 可偵測偏離定義安全政策與行為設定檔的情況，並在幾毫秒內遏制威脅，獨立於代理與主機軟體。 NVIDIA Sentry 與 NVIDIA OpenShell™ 及企業網路安全解決方案整合，提供從軟體到晶片的分層代理安全機制。
優勢
AI 代理的信任層
NVIDIA Sentry 由 DOCA 驅動，在 BlueField 上執行，提供頻外安全機制，讓 AI 代理在執行階段保持可治理、可觀測，並受到隔離。
值得信賴的安全機制，實現可靠的代理部署
NVIDIA Sentry 在 BlueField-4 硬體隔離且獨立於主機的安全網域上執行，即使代理逃離軟體邊界，也能維持安全可見性與控制力。
持續代理治理、可觀測性與防護
NVIDIA Sentry 將代理身分與委託權限，結合對代理行為、推理及互動的可見性，以偵測偏差並執行定義的安全政策。
AI 代理速度的安全性
NVIDIA Sentry 使用 BlueField-4 的晶片內安全功能，持續評估代理活動。 一旦跨越定義的界限，它便能在幾毫秒內實現封鎖與隔離。
高效且可擴充的代理安全機制
BlueField-4 為 NVIDIA Sentry 提供專用基礎架構處理能力，保留主機運算資源，並降低 CPU 消耗，進而提高 AI 部署的代理容量。
開發人員就緒與可擴展的設計
NVIDIA Sentry 由 DOCA 函式庫與微服務驅動，讓開發人員、網路安全團隊與安全供應商整合自己的訊號、政策與偵測邏輯。
以生態系統為後盾的安全解決方案
領先的安全供應商將 NVIDIA Sentry 的受信任代理遙測、偵測與執行功能整合至其解決方案中，為企業提供保護代理 AI 的驗證基礎。
適用於安全 AI 代理的 NVIDIA OpenShell 參考架構
由 NVIDIA OpenShell 安全執行環境、Vera CPU、Vera Rubin 系統，以及 BlueField-4 上的 NVIDIA Sentry 驅動的全堆疊開放架構。
技術
探索 NVIDIA Sentry
NVIDIA Sentry 基於 BlueField 打造並由 DOCA 驅動，在執行階段為 AI 代理提供頻外晶片內安全機制。
建置商
打造全球安全代理基礎架構
領先的企業網路安全供應商正使用 NVIDIA Sentry，以客戶所需的規模提供頻外代理治理、深度可觀測性、威脅偵測與晶片內強制執行。
後續步驟
準備好開始了嗎？
使用 NVIDIA DOCA (即 NVIDIA Sentry 的軟體基礎) 打造 AI 代理安全機制 。
存取 DOCA 文件
探索完整的 DOCA 文件庫，包括 SDK 指南、API 參考與版本資訊。
下載 DOCA
下載 NVIDIA DOCA SDK，並存取 API、函式庫與範例應用程式，開始在 BlueField 上建置。
常見問題
NVIDIA Sentry 是一套基於 NVIDIA DOCA 打造的統一安全軟體架構，在 NVIDIA BlueField 上執行，用於保護 AI 代理的執行階段。 NVIDIA Sentry 從硬體隔離且獨立於主機的安全網域運作，提供持續的代理治理、頻外觀測性、執行階段威脅偵測與晶片內政策執行，獨立於其保護的代理與主機軟體。
NVIDIA Sentry 持續監控代理的行為與模型、資料、工具、網路與服務之間的互動。 它結合了代理身分、委託權限以及執行階段安全訊號，以判斷代理是否在其定義的範圍內運作。當 NVIDIA Sentry 偵測到異常行為或違反政策時，能即時強制執行政策，並在幾毫秒內隔離代理，同時為企業安全平台提供可信賴的遙測數據，以進行調查與回應。
有別於主機型安全解決方案，NVIDIA Sentry 在 BlueField-4 硬體隔離且獨立於主機的安全網域中運作，位於其所保護的代理與主機軟體之外。NVIDIA Sentry 不依賴代理或主機回報自己的行為，即使代理逃離軟體邊界，也能維持可見性與控制力。
NVIDIA Sentry 持續評估代理活動與行為訊號，並使用 BlueField 的晶片內安全功能，直接在基礎架構資料路徑中強制執行政策。 超過定義邊界時，NVIDIA Sentry 可在幾毫秒內限制代理存取或隔離通訊，無需等待代理或主機軟體採取行動。
是。領先的企業網路安全供應商正將 NVIDIA Sentry 受信任代理的遙測、偵測與執行能力整合至其解決方案中。NVIDIA Sentry 由 DOCA 函式庫與微服務驅動，讓安全團隊與供應商整合自己的訊號、政策與偵測邏輯，透過企業已在使用的安全平台，提供經過驗證的基礎。
NVIDIA Sentry 採用 NVIDIA DOCA 打造並於 BlueField 上執行，透過位於節點通往模型之唯一路徑上的優勢，針對代理行為提供持續的頻外監控，並以線速即時執行安全政策。NVIDIA Sentry 是 NVIDIA Open Agent Safety Platform 的一環，該平台建構於 NVIDIA OpenShell 安全 AI 代理參考架構之上。