NVIDIAは、Akamai、Forescout、Palo Alto Networks、Siemens、Xage Securityと提携し、運用技術（OT）および産業制御システム（ICS）環境におけるコンピューティングとAIの高速化を図っています。その目的は、重要インフラにおけるリアルタイムの脅威検出と対応能力を向上させることです。これらの提携では、セキュリティをエッジで強制し、中央集権型のAIで管理する分散型構成を採用しています。
今日、エネルギー、製造、運輸といった分野におけるOT（運用技術）およびICS（産業制御システム）環境は、エンタープライズネットワークとクラウド接続への依存度を高めています。これは自動化と分析を促進する一方で、サイバー攻撃のリスクも高めています。IT環境とは異なり、OTシステムは物理的なプロセスを管理するため、サイバーインシデントは安全性と運用に直接影響を与える可能性があります。多くの旧システムは、現代の脅威よりも耐久性を重視して設計されていました。そのため、高度な攻撃と現在の防御策との間にギャップが生じています。
分散型ゼロトラストとエッジ強制
ForescoutとNVIDIAは、ソフトウェアエージェントを必要とせずに資産を識別することで、OT（運用技術）におけるゼロトラストの実現に向けて協力しています。Forescoutは、リアルタイムのリスク分析とネットワークセグメンテーションを提供し、運用を中断することなく横方向の移動を制限します。セキュリティサービスにNVIDIA BlueField DPUを使用することで、保護機能は重要なプロセスからハードウェアレベルで分離されるため、セキュリティチェックがシステムパフォーマンスを阻害することはありません。
シーメンスとパロアルトネットワークスも、産業オートメーションにセキュリティを統合しています。従来のセキュリティツールは処理速度を低下させることが多く、高可用性オートメーションでは問題となる場合があります。S4x26では、シーメンスがAI対応の産業オートメーションデータセンターを展示します。これは、仮想化されたコンピューティングとIEC 62443規格に準拠したサイバーセキュリティ設定を組み合わせたものです。パロアルトネットワークスのPrisma AIRS AIランタイムセキュリティをNVIDIA BlueField DPUにオフロードすることで、ディープパケットインスペクションとインフラストラクチャレベルの異常監視が可能になります。これにより、産業トラフィックを監視しながらもレイテンシを低く抑えることができます。
エージェントレスセグメンテーションとエネルギーインフラ保護
Akamai Technologiesは、GuardicoreプラットフォームをNVIDIA BlueFieldに拡張し、エージェントレスのセグメンテーションを実現しました。これにより、オペレーターは、旧型またはセキュリティ認証済みのハードウェアにエージェントをインストールすることなく、デバイスとワークロードを安全なゾーンに保護できます。セグメンテーションはDPU内でネットワークのフルスピードで実行されるため、脅威を迅速に封じ込め、データセンターやエッジロケーションにおける緊急ワークロードをスムーズに実行できます。
Xage Securityは、大規模なAIプロジェクトを支えるエネルギーインフラを保護するため、NVIDIAと協力しています。Xageは、米国の中流パイプラインの大部分を保護する分散型IDベースのセキュリティプラットフォームを提供しています。S4x26では、NVIDIA BlueFieldを使用してゼロトラストの強制適用をエネルギーおよびAI環境に直接組み込む方法をXageが実演します。この統合により、サードパーティアクセスを管理し、信頼性を維持しながら大規模なAI運用を安全に保護することが可能になります。
統合OTサイバーセキュリティアーキテクチャ
これらの連携から、明確なサイバーセキュリティアーキテクチャが構築されつつあります。セキュリティサービスは、運用システムの近くにあるNVIDIA BlueField DPU上で動作し、ハードウェアを分離した検査と適用を可能にします。エッジで生成されたOTデータは、複数のサイトにわたるパターン分析と異常検知のために、中央集権型のAIセンターに送信されます。
このモデルは、中央のインサイトを共有しながら、エッジでのローカルなセキュリティ対策を可能にします。連携した防御により、分散環境全体で可視性が向上し、対応時間が短縮されます。セキュリティ機能をDPUに移行することで、組織は一貫したパフォーマンスを確保し、稼働時間を維持しながら、重要インフラにおける回復力の新たな基準を確立できます。
NVIDIAとそのパートナー企業は、2月24日から26日までマイアミで開催されるS4x26において、これらの高速コンピューティングおよびAIソリューションを実演する予定です。
Amazon