德勤使用適用于容器安全的 NVIDIA NIM Agent Blueprint 幫助企業(yè)利用開源軟件構(gòu)建安全的 AI。

人工智能（AI）正在通過新的生成式 AI 工具和功能深入改變網(wǎng)絡安全，這些工具和功能曾經(jīng)只存在于科幻小說中。而就像許多科幻小說中的英雄一樣，它們出現(xiàn)得正是時候。

經(jīng)過 AI 增強的網(wǎng)絡安全往往可以在人類分析師意識到潛在威脅之前，就可以實時檢測出這些威脅并予以應對。其可在分析海量數(shù)據(jù)后，識別出可能表明存在漏洞的模式和異常情況。AI 智能體可以自動執(zhí)行例行安全任務，這樣人類專家就可以專注于應對更復雜的挑戰(zhàn)。

所有這些功能都始于軟件，因此 NVIDIA 推出了適用于容器安全的NVIDIA NIM Agent Blueprint，開發(fā)者可以根據(jù)自己的應用需求進行調(diào)整。

該藍圖使用NVIDIA NIM微服務、NVIDIA Morpheus網(wǎng)絡安全 AI 框架、NVIDIA cuVS和NVIDIA RAPIDS加速數(shù)據(jù)分析技術(shù)幫助加速企業(yè)級常見漏洞和暴露（CVE）1的統(tǒng)計的分析速度，將分析時間從原來的數(shù)天縮短到數(shù)秒。

所有這些均包含在NVIDIA AI Enterprise中。NVIDIA AI Enterprise 是一個云原生軟件平臺，可用于開發(fā)和部署安全、受支持的生產(chǎn)級 AI 應用。

德勤使用 NVIDIA AI 保障軟件安全

德勤是首批在其網(wǎng)絡安全解決方案中使用 NVIDIA NIM Agent Blueprint 實現(xiàn)容器安全的企業(yè)之一。NVIDIA NIM Agent Blueprint 支持對開源軟件進行代理分析，以便幫助企業(yè)構(gòu)建安全的 AI。通過提高效率和縮短識別威脅和潛在敵對活動所需的時間，幫助企業(yè)增強和簡化網(wǎng)絡安全。

德勤會計師事務所總經(jīng)理 Mike Morris 表示：“網(wǎng)絡安全已成為保護全球數(shù)字基礎(chǔ)設(shè)施的重要支柱。通過將 NVIDIA 的 NIM Agent Blueprint 整合到我們的網(wǎng)絡安全解決方案中，德勤能夠為客戶提供具有空前速度和準確性的潛在安全威脅識別與緩解能力?！?/p>

通過生成式 AI 保障軟件安全

根據(jù) IDC2的統(tǒng)計，漏洞的監(jiān)測和解決是生成式 AI 在軟件交付領(lǐng)域的首要用例。

適用于容器安全的 NIM Agent Blueprint 包含企業(yè)開發(fā)者構(gòu)建和部署定制化生成式 AI 應用所需的一切，以便快速對軟件容器進行漏洞分析。

軟件容器包含大量軟件包和版本，其中一些可能存在安全漏洞。一般來說，為了了解軟件部署中是否存在潛在的安全漏洞，安全分析師需要逐一審查這些軟件包。

這種人工流程繁瑣、耗時且容易出錯。鑒于使軟件包、依賴關(guān)系、配置與運行環(huán)境保持一致的復雜性，這種流程也很難有效實現(xiàn)自動化。

借助生成式 AI，網(wǎng)絡安全應用可以快速消化和解讀包括自然語言在內(nèi)的各種數(shù)據(jù)源信息，從而更好地了解潛在漏洞可能會在哪種情況下被利用。

然后，企業(yè)就可以創(chuàng)建網(wǎng)絡安全 AI 智能體，根據(jù)生成的 AI 情報采取行動。適用于容器安全的 NIM Agent Blueprint 使用大語言模型和代理式 AI 應用的檢索增強生成功能，實現(xiàn)了快速、自動且可操作的 CVE 風險分析。它可以幫助開發(fā)者和安全團隊利用 AI 保護軟件，這不僅能夠提高準確性和效率，還能簡化潛在的問題以便人類進行調(diào)查。

適用于網(wǎng)絡安全成功的藍圖

適用于容器安全的全新 NVIDIA NIM Agent Blueprint 包含 NVIDIA Morpheus 網(wǎng)絡安全 AI 框架，可減少識別、捕獲和應對威脅的時間與成本，能夠?qū)?shù)據(jù)中心、云和邊緣的安全性提升到一個新的水平。

GPU 加速的端到端 AI 框架使開發(fā)者能夠創(chuàng)建專為過濾、處理和分類大量網(wǎng)絡安全流數(shù)據(jù)而優(yōu)化的應用。

Morpheus 基于 NVIDIA RAPIDS 軟件構(gòu)建而成，能夠加速企業(yè)規(guī)模的數(shù)據(jù)處理工作負載。它利用 RAPIDS cuDF 的強大功能實現(xiàn)了快速、高效的數(shù)據(jù)操作，確保下游管線能夠使用所有可用的 GPU 核執(zhí)行復雜的代理式 AI 任務。

Morpheus 還通過自動執(zhí)行實時分析和響應擴展了人類分析師的能力，能夠生成用于訓練 AI 模型的合成數(shù)據(jù)，這些 AI 模型可以準確識別風險和運行假設(shè)情景。