Palo Alto Networks 宣布 Prisma AIRS 納入 NVIDIA Enterprise AI Factory 驗證設計

Palo Alto Networks 宣布，其 AI 安全平台 Prisma® AIRS™ 已在 NVIDIA BlueField 資料處理單元（DPU）加速下，正式納入 NVIDIA Enterprise AI Factory 的驗證設計（validated design）。該整合旨在協助企業於建置 AI Factory 架構時，同步兼顧運算效能與資安防護需求。

隨著企業逐步將運算架構由通用型叢集轉向專為 AI 工作負載設計的基礎設施，如何在不影響效能的前提下，導入可擴展且一致的安全機制，成為關鍵課題。此次驗證設計透過在 NVIDIA BlueField DPU 上部署 Prisma AIRS Network Intercept，將零信任（Zero Trust）安全控制嵌入 AI 基礎架構中，並可延伸至雲端環境。

在架構設計上，相關安全處理可卸載至隔離運作的 DPU 域中，並結合 NVIDIA DOCA 的硬體加速能力，以線速（line speed）方式執行安全政策。系統亦可透過 DOCA Argus 擷取即時工作負載資訊，並將資料送至 Cortex XSIAM® 與 Cortex XSOAR®，以支援事件分析與自動化回應。

Palo Alto Networks 表示，該驗證設計同時支援分散式部署與集中式安全防護。除在 NVIDIA BlueField 上進行分散式安全處理外，企業亦可於 AI Factory 的入口與出口端建置集中式超大型安全防火牆（Hyperscale Security Firewall, HSF）叢集，落實深度防禦（Defense-in-depth）策略，並因應高可用性與連線韌性需求。

官方說明指出，透過將安全功能隔離於 DPU 執行，主機運算資源可完整保留給 AI 工作負載使用，有助於降低資源爭用並改善整體基礎架構效率。在既有通用型運算環境中，企業亦可依循該驗證設計逐步轉型，無需進行大規模架構調整。

此外，該設計具備前向相容性，可支援現行 NVIDIA BlueField-3，並為後續世代產品的效能與頻寬擴充預留彈性。Palo Alto Networks 指出，透過 Prisma AIRS 與 NVIDIA Enterprise AI Factory 的整合，企業可在 AI 模型訓練與推論過程中，強化對資料與工作負載的即時防護能力。