文／Palo Alto Networks
人工智慧已轉變為推動市場領先地位的核心引擎。為了在競爭中脫穎而出，企業正從通用型運算架構，轉型為 AI Factory，這是一種為管理整個 AI 生命週期而設計的專用基礎設施。然而，這種轉型必須在不犧牲效能與效率的前提下，建立強大的安全防護。
我們很榮幸宣布，Palo Alto Networks Prisma AIRS 在 NVIDIA BlueField 資料處理單元（DPU） 加速下，現已正式納入 NVIDIA Enterprise AI Factory 的驗證設計（validated design）之中。
此整合式解決方案將零信任（Zero Trust）安全機制直接嵌入 AI 基礎設施中，在不影響 AI 效能的前提下，提供全面性的防護。透過將 Palo Alto Networks Prisma AIRS Network Intercept 直接部署於 NVIDIA BlueField 上，並延伸至雲端環境，Prisma AIRS 為 NVIDIA Enterprise AI Factory 建立一套關鍵的零信任治理架構（Governance Fabric），使企業能在保持掌控力的同時，加速推動創新。
這項關鍵性的架構轉變，透過將安全處理卸載至隔離運作（isolated domain），並結合 NVIDIA DOCA 所提供的 DPU 硬體加速能力，以線速（line speed）方式強制執行安全政策，進而同時實現最佳化的 AI 效能與基礎架構效率。此外，該實作亦運用 DOCA Argus 即時擷取的工作負載資訊，並將相關資料傳送至 Cortex XSIAM，再透過 Cortex XSOAR 自動化與協作平台，啟用 AI 驅動的即時回應機制，進一步強化整體資安防護能力。
Palo Alto Networks 產品管理資深副總裁 Rich Campagna 表示：
「 AI Factory 正成為價值創造的全新引擎，而其安全性已提升至董事會層級的關鍵議題。Palo Alto Networks Prisma AIRS 在 NVIDIA BlueField 加速下通過 NVIDIA Enterprise AI Factory 架構的驗證，為 AI 時代開啟全新的安全架構。我們將信任機制直接嵌入基礎設施之中，讓企業領導者能夠安心保護其專屬智慧資產，並勇於推動 AI 的大規模部署。」
NVIDIA網路事業部資深副總裁 Kevin Deierling 表示：
「AI 正在重塑各行各業，資安也必須隨之演進，以保護 AI Factory。要實現可擴展的防護，安全必須以分散式架構運作，並內建於 AI 基礎架構之中。透過在 NVIDIA BlueField 上執行 Palo Alto Networks Prisma AIRS，我們為 AI Factory 提供強固的即時（runtime）安全防護，同時維持最佳化的 AI 效能與營運效率。」
以可長期演進的基礎架構，無懼部署 AI
安全 AI Factories 的未來藍圖
除了以分散式模型在 NVIDIA BlueField 上部署 Palo Alto Networks Prisma AIRS 之外，在 AI Factory 廠的入口與出口端（Ingress/Egress）維持一個集中式的超大型安全防火牆（Hyperscale Security Firewall, HSF）叢集也至關重要，藉此落實深度防禦（Defense-in-depth）策略。除了網路分割（Network Segmentation）外，各別的工作負載（Workload）也能選擇性地將流量導向超大型防火牆叢集，以偵測高階的應用層威脅並防止橫向移動（Lateral Movement）。這些超大型防火牆叢集能隨需求彈性擴充，提供關鍵 AI 營運所需的連線韌性（Session Resiliency）與高可用性（High Availability）。
此架構從根本上改善了 AI 基礎設施的總體擁有成本 (TCO)。透過將安全功能隔離在 BlueField DPU 上執行，企業能將 100% 的主機運算資源保留給 AI 應用程式。這種消除資源爭用（Resource Contention）的設計，讓 AI Factory 能將 Token 吞吐量與資本效率發揮至極致。
這項驗證設計是立即提升效率的藍圖。它為企業提供了一條無縫銜接的轉型路徑，無需經過成本高昂的架構大改，即可從通用型運算叢集轉向安全的 AI Factory 基礎設施。更重要的是，協助企業為未來投資做好準備。透過今日採用高效能的 NVIDIA BlueField-3 來確保營運安全，該架構本質上已為下一代 NVIDIA BlueField-4 做好準備。這種前向相容性（Forward Compatibility）能協助 AI Factory 立即應對十億位元級（Gigascale）的需求；當 BlueField-4 問世時，更可進一步擴展至高達 6 倍的運算能力與 2 倍的頻寬。」
Palo Alto Networks Prisma AIRS 平台納入 NVIDIA Enterprise AI Factory Validated Design，大幅強化企業級 AI 安全防護。透過在 NVIDIA BlueField 上建立 Prisma AIRS 的零信任治理架構（zero trust governance fabric）與即時（runtime）安全機制，企業得以獲得全方位的防護能力。專屬與敏感資料在整個技術層面皆受到妥善保護，AI 模型亦能防禦如提示注入（prompt injection）等對抗式攻擊。藉由 Prisma AIRS——全球最完整的 AI 安全平台，企業領導者得以無後顧之憂地創新，並勇敢部署 AI。此一經驗證設計，是在不犧牲安全性的前提下，加速市場領先地位的關鍵藍圖。
