NVIDIA Sentry

NVIDIA Sentry

AI エージェントのための信頼できる基盤。

概要

NVIDIA Sentry とは?

NVIDIA Sentry は、NVIDIA DOCA™ を基盤に構築され、NVIDIA BlueField™-4 DPU 上で実行される統合セキュリティ ソフトウェア フレームワークであり、AI エージェントをランタイムに保護します。 ハードウェアによる隔離環境でありホストから独立したセキュリティ ドメインで運用される NVIDIA Sentry は、継続的なエージェント ガバナンス、エージェントの動作と推論に対する帯域外の可観測性、ランタイムでの脅威検出、およびシリコン内でのポリシーの適用を提供します。NVIDIA Sentry は、エージェントやホスト ソフトウェアに依存せず、定義済みのセキュリティ ポリシーや動作プロファイルからの逸脱を検出し、脅威をミリ秒以内に封じ込めることができます。 NVIDIA Sentry は、NVIDIA OpenShell™ およびエンタープライズ サイバーセキュリティ ソリューションと統合し、ソフトウェアからシリコンまで、階層的なエージェント セキュリティを提供します。

NVIDIA Sentry が NVIDIA OpenShell を活用してエージェント セキュリティを強化

NVIDIA Sentry は、NVIDIA Open Agent Safety Platform を支えるフルスタックの産業規模のオープン アーキテクチャである NVIDIA OpenShell の一部として、シリコン内でのエージェント セキュリティを提供します。

エージェント並みの速度で実現するシリコンレベルのセキュリティ

NVIDIA OpenShell を搭載した NVIDIA Sentry は BlueField で実行され、帯域外のインシリコン セキュリティを実現します。 エージェントの動作を継続的に監視し、たとえホストが侵害された場合でも、ミリ秒単位で脅威を隔離します。

利点

AI エージェントの信頼レイヤー

DOCA を搭載した NVIDIA Sentry は BlueField 上で実行され、実行時に統制下におかれ、可観測性を維持し、隔離状態に保つ AI エージェントのための帯域外セキュリティを提供します。

確信を持ってエージェントをデプロイするための信頼のセキュリティ

BlueField-4 のハードウェアによる隔離環境でありホストから独立したセキュリティ ドメイン上で実行される NVIDIA Sentry は、エージェントがソフトウェアの境界を越えてしまった場合でも、セキュリティの可視性と制御を維持します。

エージェントの継続的なガバナンス、可観測性、保護

NVIDIA Sentry は、エージェントの ID と委任された権限に、エージェントの動作、推論、インタラクションに対する可視性を組み合わせ、逸脱を検出し、定義済みのセキュリティ ポリシーを適用します。

AIエージェント並みの速度のセキュリティ

NVIDIA Sentry は、BlueField-4 のシリコン内蔵セキュリティ機能を活用し、エージェントのアクティビティを継続的に評価します。 これにより、定義された境界を超えた場合、ミリ秒単位で封じ込めと隔離が可能になります。

効率的でスケーラブルなエージェント セキュリティ

BlueField-4 は、NVIDIA Sentry 向けの専用インフラ処理を提供し、ホストのコンピューティング リソースを保持し、CPU オーバーヘッドを削減することで、AI デプロイ全体にわたってエージェントのキャパシティを向上させます。

開発者向けの拡張可能な設計

DOCA ライブラリとマイクロサービスを搭載した NVIDIA Sentry は、開発者、サイバーセキュリティ チーム、セキュリティ プロバイダーが独自のシグナル、ポリシー、検出ロジックを統合できるようにします。

エコシステムを活用したセキュリティ ソリューション

主要なセキュリティ プロバイダーは、NVIDIA Sentry の信頼できるエージェント テレメトリ、検知、および強制機能を自社のソリューションに統合し、エージェント型 AI を保護するための実績のある基盤を企業に提供しています。

安全な AI エージェントのための NVIDIA OpenShell リファレンス アーキテクチャ

NVIDIA OpenShell 安全なランタイム、Vera CPU、Vera Rubin システム、および BlueField-4 上で動作する NVIDIA Sentry を基盤とするフルスタックのオープン アーキテクチャ。

テクノロジ

NVIDIA Sentry の詳細を見る

BlueField を基盤に構築され、DOCA を搭載した NVIDIA Sentry は、AI エージェントをランタイム時に保護し、帯域外のインシリコン セキュリティを提供します。

ハードウェア

NVIDIA BlueField

  • NVIDIA Sentry が、エージェントやそれが保護するホスト ソフトウェアの外部でポリシーを監視し、適用できるように、ハードウェアレベルで隔離されたホストに依存しないセキュリティ ドメインを提供します。
  • ハードウェア データパス上で直接、セキュリティ ポリシーの適用を高速化し、ミリ秒スケールのエージェントの封じ込めと隔離を可能にします。
  • BlueField の専用インフラ処理とハードウェア高速化により、AI インフラ全体で継続的なエージェント セキュリティを拡張し、ホストのコンピューティング リソースを節約しながらエージェント容量を増加させます。
ソフトウェア

NVIDIA DOCA

  • 帯域外のランタイム信号とエージェントのインタラクション テレメトリを組み合わせ、ホストまたはエージェントから報告されるログに依存することなく、脅威を検出します。
  • DOCA アイデンティティおよびポリシー サービスを使用して、エージェントのアイデンティティと委任された権限を検証し、データ、モデル、ツール、サービスへのアクセスを管理します。エージェントが自身の権限を適用することに依存せず、ゼロトラスト ガバナンスを実現します。
  • 開発者、サイバーセキュリティ チーム、セキュリティ プロバイダーが、エージェントの監視、ガバナンス、適用全体にわたり、独自のシグナル、ポリシー、検出ロジックを統合できるようにします。

ビルダー

世界のエージェント向けのセキュアなインフラの構築

主要な企業サイバーセキュリティ プロバイダーは、NVIDIA Sentry を活用し、顧客が必要とする規模で、帯域外のエージェント ガバナンス、詳細なオブザバビリティ、脅威検知、およびシリコンレベルでの適用を実現しています。

次のステップ

さっそく始めませんか?

NVIDIA Sentry のソフトウェア 基盤である NVIDIA DOCA を使用して、AI エージェント セキュリティを構築します。

DOCA ドキュメントにアクセス

SDK ガイド、API リファレンス、リリースノートなど、DOCA ドキュメント ライブラリ全体をご覧ください。

DOCA をダウンロード

NVIDIA DOCA SDK をダウンロードし、API、ライブラリ、サンプル アプリケーションにアクセスして、BlueField で開発を始めましょう。

FAQ

NVIDIA Sentry は、NVIDIA DOCA を基盤に構築された統合セキュリティ ソフトウェア フレームワークであり、NVIDIA BlueField 上で実行され、AI エージェントのランタイム保護を行います。 ハードウェア的に分離されたホストに依存しないセキュリティ ドメインから運用される NVIDIA Sentry は、保護するエージェントやホスト ソフトウェアから独立して、継続的なエージェント ガバナンス、帯域外の可観測性、ランタイムの脅威検出、およびシリコンレベルでのポリシー適用を提供します。

NVIDIA Sentry は、エージェントの動作と、モデル、データ、ツール、ネットワーク、サービス全体にわたる相互作用を継続的に監視します。 エージェントのアイデンティティおよび委任された権限をランタイムのセキュリティ シグナルと組み合わせ、エージェントが定義された境界内で動作しているかどうかを判断します。NVIDIA Sentry が異常な動作やポリシー違反を検出すると、リアルタイムでポリシーを適用し、ミリ秒単位でエージェントを隔離することができます。これにより、調査と対応のために、企業のセキュリティ プラットフォームに信頼性の高いテレメトリを提供します。

ホストベースのセキュリティ ソリューションとは異なり、NVIDIA Sentry は、保護するエージェントやホスト ソフトウェアの外部で、BlueField-4 のハードウェアで分離された、ホストに依存しないセキュリティ ドメインから運用されます。NVIDIA Sentry は、エージェントやホストによる動作報告に依存しないため、エージェントがソフトウェアの境界を越えてしまった場合でも、可視性と制御を維持します。

NVIDIA Sentry は、エージェントのアクティビティと動作シグナルを継続的に評価し、BlueField のシリコン内セキュリティ機能を活用して、インフラのデータパスに直接ポリシーを適用します。 定義された境界を越えた場合、NVIDIA Sentry は、エージェントやホスト ソフトウェアがアクションを起こすのを待つことなく、数ミリ秒以内にエージェントのアクセスを制限したり、通信を分離したりできます。

はい。主要なエンタープライズ サイバーセキュリティ プロバイダーは、NVIDIA Sentry のトラステッド エージェントのテレメトリ、検出、および強制機能を自社のソリューションに統合しています。DOCA ライブラリとマイクロサービスを活用した NVIDIA Sentry により、セキュリティ チームやプロバイダーは自社独自のシグナル、ポリシー、検出ロジックを統合できるようになり、すでに使用しているセキュリティ プラットフォームを通じて、企業に実績のある基盤を提供します。

NVIDIA Sentry は NVIDIA DOCA を基盤に構築され、モデルへのノードの唯一のパス上である BlueField 上で実行されます。これにより、エージェントの挙動に継続的な帯域外の可観測性をもたらし、ライン速度でリアルタイムにセキュリティ ポリシーを適用します。 NVIDIA Sentry は、安全な AI エージェント向けの NVIDIA OpenShell リファレンス アーキテクチャを基盤に構築された NVIDIA Open Agent Safety Platform の一部です。