NVIDIA Sentry

NVIDIA Sentry

AI 智能体的可信基础。

概览

什么是 NVIDIA Sentry?

NVIDIA Sentry 是一个统一安全软件框架,基于 NVIDIA DOCA™ 构建,在 NVIDIA BlueField™-4 DPU 上运行,可保护 AI 智能体运行时安全。NVIDIA Sentry 运行于一个硬件隔离、独立于主机的安全域,提供持续的智能体治理、对智能体行为和推理的带外可观测性、运行时威胁检测以及芯片内策略执行。NVIDIA Sentry 可检测偏离既定安全策略与行为画像的异常,并在毫秒级遏制威胁,且不依赖智能体与主机软件。NVIDIA Sentry 与 NVIDIA OpenShell™ 及企业网络安全解决方案集成,提供从软件到芯片的分层智能体安全。

NVIDIA Sentry 通过 NVIDIA OpenShell 赋能智能体安全

NVIDIA OpenShell 是一个全栈、工业级开放体系架构,是 NVIDIA 开放智能体安全平台的基础。作为其一部分,NVIDIA Sentry 提供芯片级智能体安全。

以智能体速度实现芯片内安全

由 NVIDIA OpenShell 驱动,NVIDIA Sentry 在 BlueField 上运行,提供带外、芯片级安全。它持续监控智能体行为,并在毫秒级隔离威胁,即使主机已被攻陷。

优势

AI 智能体的信任层

NVIDIA Sentry 基于 DOCA 构建,在 BlueField 上运行,提供带外安全,确保 AI 智能体在运行时始终处于可治理、可观测与受控状态。

可信安全,让智能体部署更安心

作为硬件隔离、独立于主机的安全域,NVIDIA Sentry 在 BlueField-4 上运行,即使智能体突破其软件边界,也能保持安全可见性和控制。

持续智能体治理、可观测性和保护

NVIDIA Sentry 将智能体身份与授权权限相结合,并结合对智能体行为、推理和交互的可见性,以检测偏离并执行既定安全策略。

适配 AI 智能体速度的安全防护

NVIDIA Sentry 使用 BlueField-4 的芯片内安全能力持续评估智能体活动。一旦越过既定边界,可在毫秒级内实现遏制和隔离。

高效、可扩展的智能体安全

BlueField-4 为 NVIDIA Sentry 提供专用基础设施处理,节省主机计算资源并降低 CPU 开销,以增加 AI 部署的智能体容量。

专为开发者打造且可扩展的设计

NVIDIA Sentry 由 DOCA 库和微服务提供支持,使开发者、网络安全团队和安全提供商能够集成自有信号、策略和检测逻辑。

生态系统支持安全解决方案

领先的安全提供商将 NVIDIA Sentry 的可信智能体遥测、检测和执行能力集成到其解决方案中,为企业提供确保代理式 AI 安全的可靠基础。

面向安全 AI 智能体的 NVIDIA OpenShell 参考架构

由 NVIDIA OpenShell 安全运行时、Vera CPU、Vera Rubin 系统以及运行在 BlueField-4 上的 NVIDIA Sentry 提供支持的全栈开放架构。

技术

探索 NVIDIA Sentry

NVIDIA Sentry 基于 BlueField 构建,由 DOCA 提供支持,可为 AI 智能体提供带外、芯片级运行时安全。

硬件

NVIDIA BlueField

  • 提供硬件隔离、独立于主机的安全域,使 NVIDIA Sentry 能够在其所保护的智能体和主机软件之外监控和执行策略。
  • 直接在硬件数据路径中加速安全策略执行,实现毫秒级的智能体遏制和隔离。
  • 利用 BlueField 的专用基础设施处理和硬件加速,在 AI 基础设施中扩展持续智能体安全,节省主机计算资源并提高智能体容量。
软件

NVIDIA DOCA

  • 将带外运行时信号与智能体交互遥测技术相结合,在不依赖主机或智能体上报日志的情况下检测威胁。
  • 使用 DOCA 身份和策略服务验证智能体身份和授权权限,以管理对数据、模型、工具和服务的访问。实现零信任治理,而不是依赖智能体自身执行其权限。
  • 使开发者、网络安全团队和安全提供商能够在智能体监控、治理和执行中集成自有信号、策略和检测逻辑。

构建器

构建全球安全智能体基础设施

领先的企业网络安全提供商正在使用 NVIDIA Sentry,以其客户所需的规模提供带外智能体治理、深度可观测性、威胁检测以及芯片内执行。

后续步骤

准备好开始了吗?

利用 NVIDIA Sentry 的软件基础 NVIDIA DOCA 构建 AI 智能体安全。

访问 DOCA 文档

探索完整的 DOCA 文档库,包括 SDK 指南、API 参考和版本说明。

下载 DOCA

下载 NVIDIA DOCA SDK 并访问 API、库和示例应用程序,即可开始在 BlueField 上进行构建。

常见问题解答

NVIDIA Sentry 是一个基于 NVIDIA DOCA 构建的统一安全软件框架,运行在 NVIDIA BlueField 上,保护 AI 智能体运行时安全。NVIDIA Sentry 运行于硬件隔离、独立于主机的安全域,提供持续的智能体治理、带外可观测性、运行时威胁检测以及芯片内策略执行,独立于它所保护的智能体和主机软件。

NVIDIA Sentry 持续监控智能体行为和跨模型、数据、工具、网络和服务的交互。它将智能体身份和授权权限与运行时安全信号相结合,以确定智能体是否在既定边界内运行。当 NVIDIA Sentry 检测到异常行为或策略违规时,可以实时执行策略,并在毫秒级隔离智能体,同时向企业安全平台提供可信的遥测数据,以进行调查和响应。

与基于主机的安全解决方案不同,NVIDIA Sentry 运行在硬件隔离、独立于主机的 BlueField-4 安全域中,在其所保护的智能体和托管软件之外。NVIDIA Sentry 不依赖智能体或主机上报自身行为,即使智能体突破其软件边界,也能保持可见性和控制。

NVIDIA Sentry 持续评估智能体活动和行为信号,并使用 BlueField 的芯片内安全能力,直接在基础设施数据路径中执行策略。一旦越过既定边界,NVIDIA Sentry 可以在毫秒级限制智能体访问或隔离通信,无需等待智能体或主机软件采取行动。

是的。领先的企业网络安全提供商正在将 NVIDIA Sentry 的可信智能体遥测、检测和执行能力集成到其解决方案中。NVIDIA Sentry 由 DOCA 库和微服务提供支持,使安全团队和提供商能够集成自有信号、策略和检测逻辑,通过企业已使用的安全平台为企业提供经过验证的基础。

NVIDIA Sentry 基于 NVIDIA DOCA 构建,在 BlueField 上运行,这是节点通往模型的唯一路径,提供对智能体行为的持续、带外可观测性,并以线速实时执行安全策略。NVIDIA Sentry 是 NVIDIA 开放智能体安全平台的一部分,基于面向安全 AI 智能体的 NVIDIA OpenShell 参考体系架构构建。