德勤使用適用于容器安全的 NVIDIA NIM Agent Blueprint 幫助企業(yè)利用開源軟件構(gòu)建安全的 AI。

人工智能（AI）正在通過新的生成式 AI 工具和功能深入改變網(wǎng)絡(luò)安全，這些工具和功能曾經(jīng)只存在于科幻小說中。而就像許多科幻小說中的英雄一樣，它們出現(xiàn)得正是時候。

經(jīng)過 AI 增強的網(wǎng)絡(luò)安全往往可以在人類分析師意識到潛在威脅之前，就可以實時檢測出這些威脅并予以應(yīng)對。其可在分析海量數(shù)據(jù)后，識別出可能表明存在漏洞的模式和異常情況。AI 智能體可以自動執(zhí)行例行安全任務(wù)，這樣人類專家就可以專注于應(yīng)對更復(fù)雜的挑戰(zhàn)。

所有這些功能都始于軟件，因此 NVIDIA 推出了適用于容器安全的NVIDIA NIM Agent Blueprint，開發(fā)者可以根據(jù)自己的應(yīng)用需求進行調(diào)整。

該藍(lán)圖使用NVIDIA NIM微服務(wù)、NVIDIA Morpheus網(wǎng)絡(luò)安全 AI 框架、NVIDIA cuVS和NVIDIA RAPIDS加速數(shù)據(jù)分析技術(shù)幫助加速企業(yè)級常見漏洞和暴露（CVE）1的統(tǒng)計的分析速度，將分析時間從原來的數(shù)天縮短到數(shù)秒。

所有這些均包含在NVIDIA AI Enterprise中。NVIDIA AI Enterprise 是一個云原生軟件平臺，可用于開發(fā)和部署安全、受支持的生產(chǎn)級 AI 應(yīng)用。

德勤使用 NVIDIA AI 保障軟件安全

德勤是首批在其網(wǎng)絡(luò)安全解決方案中使用 NVIDIA NIM Agent Blueprint 實現(xiàn)容器安全的企業(yè)之一。NVIDIA NIM Agent Blueprint 支持對開源軟件進行代理分析，以便幫助企業(yè)構(gòu)建安全的 AI。通過提高效率和縮短識別威脅和潛在敵對活動所需的時間，幫助企業(yè)增強和簡化網(wǎng)絡(luò)安全。

德勤會計師事務(wù)所總經(jīng)理 Mike Morris 表示：“網(wǎng)絡(luò)安全已成為保護全球數(shù)字基礎(chǔ)設(shè)施的重要支柱。通過將 NVIDIA 的 NIM Agent Blueprint 整合到我們的網(wǎng)絡(luò)安全解決方案中，德勤能夠為客戶提供具有空前速度和準(zhǔn)確性的潛在安全威脅識別與緩解能力。”

通過生成式 AI 保障軟件安全

根據(jù) IDC2的統(tǒng)計，漏洞的監(jiān)測和解決是生成式 AI 在軟件交付領(lǐng)域的首要用例。

適用于容器安全的 NIM Agent Blueprint 包含企業(yè)開發(fā)者構(gòu)建和部署定制化生成式 AI 應(yīng)用所需的一切，以便快速對軟件容器進行漏洞分析。

軟件容器包含大量軟件包和版本，其中一些可能存在安全漏洞。一般來說，為了了解軟件部署中是否存在潛在的安全漏洞，安全分析師需要逐一審查這些軟件包。

這種人工流程繁瑣、耗時且容易出錯。鑒于使軟件包、依賴關(guān)系、配置與運行環(huán)境保持一致的復(fù)雜性，這種流程也很難有效實現(xiàn)自動化。

借助生成式 AI，網(wǎng)絡(luò)安全應(yīng)用可以快速消化和解讀包括自然語言在內(nèi)的各種數(shù)據(jù)源信息，從而更好地了解潛在漏洞可能會在哪種情況下被利用。

然后，企業(yè)就可以創(chuàng)建網(wǎng)絡(luò)安全 AI 智能體，根據(jù)生成的 AI 情報采取行動。適用于容器安全的 NIM Agent Blueprint 使用大語言模型和代理式 AI 應(yīng)用的檢索增強生成功能，實現(xiàn)了快速、自動且可操作的 CVE 風(fēng)險分析。它可以幫助開發(fā)者和安全團隊利用 AI 保護軟件，這不僅能夠提高準(zhǔn)確性和效率，還能簡化潛在的問題以便人類進行調(diào)查。

適用于網(wǎng)絡(luò)安全成功的藍(lán)圖

適用于容器安全的全新 NVIDIA NIM Agent Blueprint 包含 NVIDIA Morpheus 網(wǎng)絡(luò)安全 AI 框架，可減少識別、捕獲和應(yīng)對威脅的時間與成本，能夠?qū)?shù)據(jù)中心、云和邊緣的安全性提升到一個新的水平。

GPU 加速的端到端 AI 框架使開發(fā)者能夠創(chuàng)建專為過濾、處理和分類大量網(wǎng)絡(luò)安全流數(shù)據(jù)而優(yōu)化的應(yīng)用。

Morpheus 基于 NVIDIA RAPIDS 軟件構(gòu)建而成，能夠加速企業(yè)規(guī)模的數(shù)據(jù)處理工作負(fù)載。它利用 RAPIDS cuDF 的強大功能實現(xiàn)了快速、高效的數(shù)據(jù)操作，確保下游管線能夠使用所有可用的 GPU 核執(zhí)行復(fù)雜的代理式 AI 任務(wù)。

Morpheus 還通過自動執(zhí)行實時分析和響應(yīng)擴展了人類分析師的能力，能夠生成用于訓(xùn)練 AI 模型的合成數(shù)據(jù)，這些 AI 模型可以準(zhǔn)確識別風(fēng)險和運行假設(shè)情景。