Services d’implémentation de Cisco AI Defense, des garde-fous sur chaque requête et chaque réponse.
Cisco AI Defense inspecte les requêtes et les réponses entre vos applications et les modèles d’IA qu’elles appellent, et bloque ce qui enfreint votre politique avant que cela n’atteigne le modèle ou l’utilisateur. Les ingénieurs principaux de Ngenium le conçoivent, le déploient, l’ajustent et le valident dans votre environnement — que vos modèles soient hébergés dans le nuage ou exécutés sur vos propres GPU — et le raccordent à vos opérations de sécurité. Services seulement : vous obtenez AI Defense par votre équipe de compte ou votre partenaire Cisco; nous en faisons l’ingénierie.
Tout ce qui sépare un outil de sécurité d’une IA en laquelle vous pouvez avoir confiance en production.
AI Defense est une plateforme, pas un interrupteur. Les politiques doivent s’adapter à vos applications, la passerelle doit s’arrimer à votre réseau et à l’hébergement de vos modèles, et les événements doivent parvenir à ceux qui interviennent. Ce travail d’intégration décide s’il protège dès le premier jour.
Sachez quelle IA vous exploitez et ce qu’elle peut atteindre.
Nous inventorions les applications d’IA, les modèles, les données et les utilisateurs visés — avec AI Cloud Visibility là où c’est pertinent — et nous évaluons la préparation et les menaces selon l’AI Security and Safety Framework (SAIF) de Cisco, afin que les objectifs de politique soient convenus avant d’installer quoi que ce soit.
Déployé selon l’hébergement de vos modèles.
La passerelle infonuagique de Cisco couvre les modèles hébergés dans le nuage. Pour les modèles que vous hébergez vous-mêmes, nous déployons le connecteur hybride sur OpenShift ou Kubernetes, sur vos propres GPU ou sur des GPU infonuagiques de votre compte, avec certificats, DNS et routage réglés. Ses GPU sont dimensionnés en plus de ceux qui servent votre modèle.
Des politiques ajustées à vos applications.
Des garde-fous contre l’injection de requêtes, les jailbreaks, la fuite de données personnelles ou sensibles, les réponses dangereuses, les URL malveillantes et l’utilisation hors sujet — d’abord en mode surveillance, ajustés sur du trafic réel, puis en mode blocage avec les exceptions convenues.
Soumettez vos modèles à un red teaming avant les attaquants.
Red teaming algorithmique de vos modèles et applications, avec des constats associés à NIST AI RMF, MITRE ATLAS et l’OWASP Top 10 pour les LLM. Le rapport appuie vos revues de sécurité et donne à votre équipe des éléments de preuve à utiliser en vue de la norme ISO/IEC 42001 ou ISO/IEC 27001 — des éléments de preuve, pas une certification.
Trafic des outils d’agents et applications d’IA non autorisées.
Visibilité et politiques pour le trafic des agents et des outils (MCP) et, combiné à Cisco Secure Access, découverte des applications d’IA tierces que vos employés utilisent, les non autorisées étant restreintes.
Des événements sur lesquels votre équipe de sécurité peut agir.
Trafic permis et bloqué consigné avec la règle derrière chaque décision, raccordé aux outils de votre SOC, y compris Splunk, avec guides d’exploitation et transfert de connaissances — ou passation à Port53 pour des opérations de sécurité gérées 24x7.
Vous l’exécuterez sur des Cisco AI PODs? Voyez nos services de déploiement de Cisco AI PODs →
Évaluer, concevoir, déployer, exploiter : une seule équipe responsable.
De la première conversation à une application protégée, les mêmes ingénieurs principaux portent le travail. Après la mise en service, AI Defense peut passer à des opérations de sécurité gérées grâce à notre partenariat stratégique avec Port53.
30 jours pour en faire la preuve sur l’une de vos applications.
Vous n’êtes pas prêt pour un déploiement complet? Ngenium réalise des évaluations à portée fixe de 30 jours. La preuve de concept de 30 jours répond à « est-ce que ça fonctionne dans notre environnement? » avec une application protégée de bout en bout et le journal d’événements comme preuve. La preuve de valeur de 30 jours ajoute des critères de succès convenus au départ, une exécution d’AI Validation, une fiche d’évaluation et une présentation à la direction avec une voie recommandée vers la production. Les deux sont organisées par l’entremise de votre équipe de compte Cisco.
AI Defense au sein d’une pile complète, fonctionnelle en quelques jours.
Chez un grand fournisseur de soins de santé américain, le déploiement multifournisseur d’une Secure AI Factory stagnait depuis des mois. Les ingénieurs de Ngenium ont livré la pile complète — UCS avec GPU NVIDIA, OpenShift, Isovalent, AI Defense et Splunk — fonctionnelle et observable en quelques jours.
Pourquoi les équipes font appel à Ngenium.
- Des ingénieurs principaux seulement — l’ingénieur qui conçoit votre déploiement d’AI Defense est celui qui l’installe et l’ajuste.
- Services seulement — nous ne revendons jamais de matériel ni de logiciel et ne portons aucune marge produit; vous obtenez AI Defense par votre équipe de compte ou votre partenaire Cisco, et nous en faisons l’ingénierie.
- Profondeur Cisco, aisance multifournisseur — AI Defense avec Secure Access, Splunk, Isovalent, OpenShift et NVIDIA, sur des Cisco AI PODs ou votre propre infrastructure.
- Portée régionale — des ingénieurs principaux en Amérique du Nord, en Europe et en Amérique latine.
À propos de l’implémentation de Cisco AI Defense.
Qu’est-ce que Cisco AI Defense?
Cisco décrit AI Defense comme la sécurité des applications d’IA : il découvre les charges de travail et applications d’IA, valide les modèles par un red teaming algorithmique, protège les applications à l’exécution avec des garde-fous contre des menaces comme l’injection de requêtes et la fuite de données, et gère l’accès aux applications d’IA tierces. Cisco fait référence à NIST, MITRE ATLAS et à l’OWASP Top 10 pour les LLM.
Ngenium vend-elle AI Defense?
Non. Ngenium est une firme de services seulement. Vous obtenez AI Defense par votre équipe de compte Cisco ou un partenaire Cisco; Ngenium le conçoit, le déploie, l’ajuste et le valide. Les partenaires de distribution Cisco font aussi appel à Ngenium pour livrer l’ingénierie à leurs clients, y compris des mandats en marque blanche sous NDA.
Où s’exécute-t-il : dans le nuage de Cisco ou sur nos propres GPU?
Cela dépend de l’endroit où vos modèles sont hébergés. La passerelle infonuagique de Cisco couvre les modèles hébergés dans le nuage, mais elle ne peut pas protéger les modèles que vous hébergez vous-mêmes. Dans ce cas, Cisco documente un déploiement hybride : un connecteur qui exécute les modèles de garde-fous de Cisco sur des GPU de votre cluster OpenShift ou Kubernetes, sur place ou dans votre propre compte infonuagique, les politiques étant rédigées et les événements lus dans la console infonuagique de Cisco. Ces GPU s’ajoutent à ceux qui servent votre modèle. Dans le cadre de la conception, nous passons en revue le traitement des données avec vos équipes de sécurité et de protection de la vie privée.
Combien de temps cela prend-il?
Notre évaluation à portée fixe de 30 jours dure trente jours entre l’appel de préparation et la présentation des résultats, pour une application. Un déploiement en production dépend du nombre d’applications et de modèles visés, de leur hébergement et de l’ampleur de l’ajustement des politiques qu’exige votre trafic. Un appel de cadrage de 30 minutes vous donne une estimation honnête.
Fonctionne-t-il avec Cisco AI PODs, Secure Access et Splunk?
Oui. Cisco publie une conception validée pour AI Defense sur Cisco AI PODs, et Ngenium déploie les deux. Combiné à Cisco Secure Access, AI Defense aide aussi à contrer le shadow AI en repérant les applications d’IA tierces que vos employés utilisent et en restreignant celles qui ne sont pas autorisées. Les clients de Splunk peuvent utiliser leurs données Splunk pour obtenir un éclairage supplémentaire, et les événements peuvent alimenter votre SOC.
Vous voulez protéger une application d’IA?
Parlez aux ingénieurs principaux qui le déploieraient — pas à un vendeur.