Fortinet en NVIDIA lanceren ‘superschild’ voor AI-fabrieken
In de race om de veiligste en snelste kunstmatige intelligentie hebben cybersecurityreus Fortinet en chipgigant NVIDIA de handen ineengeslagen. Met de introductie van een nieuwe, geïntegreerde oplossing beloven de bedrijven AI-omgevingen te beveiligen zonder dat dit ten koste gaat van de enorme rekenkracht die nodig is voor moderne workloads. De technologie, waarbij een virtuele firewall direct op een gespecialiseerde processor draait, markeert een nieuw tijdperk voor de beveiliging van datacenters.
De kern van de innovatie is de integratie van FortiGate VM, de virtuele cloud-firewall van Fortinet, op de NVIDIA BlueField-3 Data Processing Unit (DPU). Waar beveiligingsfuncties traditioneel rekenkracht opeisen van de centrale processor (CPU) van een server, wordt deze taak nu volledig gedelegeerd aan de DPU van NVIDIA. Hierdoor ontstaat een zogeheten ‘AI factory’ waarin beveiliging niet langer een vertragende factor is, maar een integraal onderdeel van de razendsnelle infrastructuur.
Beveiliging op de snelheid van het netwerk
Volgens John Whittle, Chief Operating Officer bij Fortinet, is de modernisering van datacenters bittere noodzaak. "Private clouds en AI-toepassingen vragen om een veel hogere doorvoersnelheid dan traditionele workloads," stelt hij. Door firewall-functionaliteit en 'zero trust'-mechanismen direct in de netwerkkaart (de DPU) onder te brengen, kunnen bedrijven hun netwerken segmenteren en isoleren zonder dat de latency – de gevreesde vertraging in dataoverdracht – toeneemt.
Kevin Deierling, Senior Vice President Networking bij NVIDIA, vult aan dat AI-fabrieken vragen om een compleet nieuwe categorie van infrastructuur. "Deze samenwerking stelt organisaties in staat om beveiligingsregels toe te passen met de snelheid van het netwerk, zonder nadelige gevolgen voor de GPU-workloads die het zware rekenwerk voor AI verrichten."
De doodsteek voor prestatieverlies
De nieuwe aanpak lost een hardnekkig probleem op binnen de IT-sector. Tot voor kort moesten organisaties vaak kiezen tussen maximale beveiliging of maximale snelheid. Bij zware AI-modellen, die enorme hoeveelheden data verwerken, leidde diepgaande inspectie van het dataverkeer vaak tot een flinke rem op de prestaties.
Door de beveiliging te ‘offloaden’ naar de NVIDIA-hardware, blijft de hoofdprocessor vrij voor bedrijfskritische taken. Dit biedt vier cruciale voordelen:
- Host-vrije prestaties: De firewall omzeilt de CPU, wat essentieel is voor intensief dataverkeer.
- Zero-trust isolatie: Er ontstaat een apart 'vertrouwensdomein', waardoor de beveiligingslaag fysiek gescheiden is van de rekenkracht.
- Eenvoudige schaalbaarheid: De oplossing is bij uitstek geschikt voor cloudproviders en telecombedrijven die meerdere klanten (multi-tenant) op één systeem bedienen.
- Naadloze integratie: Fortinet levert gevalideerde handleidingen voor snelle installatie op servers die door BlueField worden ondersteund.
Klaar voor de toekomst van 'Agentic AI'
De timing van de lancering is niet toevallig. Met de opkomst van agentic AI – waarbij AI-systemen zelfstandig acties ondernemen in digitale omgevingen – wordt de beveiliging van het interne netwerkverkeer (het 'east-west' verkeer) steeds belangrijker. Traditionele firewalls die alleen de 'voordeur' van het datacenter bewaken, volstaan niet meer. De gezamenlijke oplossing van Fortinet en NVIDIA verankert de beveiliging diep in de haarvaten van het netwerk.
De nieuwe functionaliteit is vanaf december 2025 beschikbaar voor organisaties die werken met FortiOS versie 7.6.3. Hiermee zetten beide technologieleiders een duidelijke standaard voor de volgende generatie AI-infrastructuren: razendsnel, maar ondoordringbaar.
Meer over Security
Over Witold Kepinski
