Serviços de implantação do Cisco AI Defense, guardrails em cada prompt e cada resposta.
O Cisco AI Defense verifica os prompts e as respostas entre as suas aplicações e os modelos de IA que elas chamam, e bloqueia o que viola a sua política antes que chegue ao modelo ou ao usuário. Os engenheiros sêniores da Ngenium projetam, implantam, ajustam e validam a solução no seu ambiente — seus modelos estejam hospedados na nuvem ou rodando nas suas próprias GPUs — e a conectam às suas operações de segurança. Só serviços: você obtém o AI Defense pela sua equipe de conta ou pelo seu parceiro Cisco; nós fazemos a engenharia.
Tudo entre uma ferramenta de segurança e uma IA em que você pode confiar em produção.
O AI Defense é uma plataforma, não um interruptor. As políticas precisam se ajustar às suas aplicações, o gateway precisa se encaixar na sua rede e na hospedagem dos seus modelos, e os eventos precisam chegar a quem responde. Esse trabalho de integração decide se ele protege desde o primeiro dia.
Saiba qual IA você roda e o que ela alcança.
Inventariamos as aplicações de IA, os modelos, os dados e os usuários no escopo — com o AI Cloud Visibility onde fizer sentido — e revisamos a prontidão e as ameaças frente ao AI Security and Safety Framework (SAIF) da Cisco, para que as metas de política sejam combinadas antes de instalar qualquer coisa.
Implantado conforme a hospedagem dos seus modelos.
O gateway na nuvem da Cisco cobre os modelos hospedados na nuvem. Para os modelos que você mesmo hospeda, implantamos o conector híbrido em OpenShift ou Kubernetes, nas suas próprias GPUs ou em GPUs na nuvem da sua conta, com certificados, DNS e roteamento resolvidos. As GPUs dele são dimensionadas além das que servem o seu modelo.
Políticas ajustadas às suas aplicações.
Guardrails contra injeção de prompt, jailbreaks, vazamento de dados pessoais ou sensíveis, respostas inseguras, URLs maliciosas e uso fora do tema — começando em modo de monitoramento, ajustados com tráfego real e depois em modo de bloqueio, com as exceções combinadas.
Faça red teaming nos seus modelos antes dos atacantes.
Red teaming algorítmico dos seus modelos e aplicações, com achados mapeados para NIST AI RMF, MITRE ATLAS e OWASP Top 10 para LLMs. O relatório apoia as suas revisões de segurança e dá à sua equipe evidências para usar rumo à ISO/IEC 42001 ou à ISO/IEC 27001 — evidência, não certificação.
Tráfego de ferramentas de agentes e aplicações de IA não autorizadas.
Visibilidade e políticas para o tráfego de agentes e ferramentas (MCP) e, combinado com o Cisco Secure Access, descoberta das aplicações de IA de terceiros que os seus funcionários usam, com as não autorizadas restringidas.
Eventos nos quais a sua equipe de segurança pode agir.
Tráfego permitido e bloqueado registrado com a regra por trás de cada decisão, ligado às ferramentas do seu SOC, incluindo o Splunk, com runbooks e transferência de conhecimento — ou repasse à Port53 para operações de segurança gerenciadas 24x7.
Vai rodá-lo em Cisco AI PODs? Veja nossos serviços de implantação de Cisco AI PODs →
Avaliar, projetar, implantar, operar: um único time responsável.
Da primeira conversa até uma aplicação protegida, os mesmos engenheiros sêniores conduzem o trabalho. Depois do go-live, o AI Defense pode passar para operações de segurança gerenciadas por meio da nossa parceria estratégica com a Port53.
30 dias para provar em uma das suas aplicações.
Ainda não está pronto para uma implantação completa? A Ngenium realiza avaliações de escopo fixo de 30 dias. A prova de conceito de 30 dias responde “funciona no nosso ambiente?” com uma aplicação protegida de ponta a ponta e o registro de eventos como evidência. A prova de valor de 30 dias acrescenta critérios de sucesso combinados no início, uma execução do AI Validation, um scorecard e uma apresentação executiva com um caminho recomendado até a produção. Ambas são organizadas por meio da sua equipe de conta da Cisco.
AI Defense dentro de um stack completo, funcionando em dias.
Em um grande provedor de saúde dos EUA, a implantação multifornecedor de uma Secure AI Factory estava havia meses travada. Os engenheiros da Ngenium entregaram o stack completo — UCS com GPUs NVIDIA, OpenShift, Isovalent, AI Defense e Splunk — funcionando e observável em questão de dias.
Por que os times recorrem à Ngenium.
- Só engenheiros sêniores — quem projeta a sua implantação do AI Defense é quem a instala e a ajusta.
- Só serviços — nunca revendemos hardware nem software e não temos margem de produto; você obtém o AI Defense pela sua equipe de conta ou pelo seu parceiro Cisco, e nós fazemos a engenharia.
- Profundidade Cisco, fluência multifornecedor — AI Defense com Secure Access, Splunk, Isovalent, OpenShift e NVIDIA, em Cisco AI PODs ou na sua própria infraestrutura.
- Alcance regional — engenheiros sêniores na América do Norte, na Europa e na América Latina.
Sobre a implantação do Cisco AI Defense.
O que é o Cisco AI Defense?
A Cisco descreve o AI Defense como segurança para aplicações de IA: ele descobre cargas de trabalho e aplicações de IA, valida modelos com red teaming algorítmico, protege as aplicações em tempo de execução com guardrails contra ameaças como injeção de prompt e vazamento de dados, e gerencia o acesso a aplicações de IA de terceiros. A Cisco faz referência a NIST, MITRE ATLAS e OWASP Top 10 para LLMs.
A Ngenium vende o AI Defense?
Não. A Ngenium é uma empresa só de serviços. Você obtém o AI Defense pela sua equipe de conta da Cisco ou por um parceiro Cisco; a Ngenium projeta, implanta, ajusta e valida. Parceiros de canal da Cisco também chamam a Ngenium para entregar a engenharia aos seus clientes, inclusive em projetos white-label sob NDA.
Onde ele roda: na nuvem da Cisco ou nas nossas próprias GPUs?
Depende de onde os seus modelos estão hospedados. O gateway na nuvem da Cisco cobre os modelos hospedados na nuvem, mas não consegue proteger os modelos que você mesmo hospeda. Para esses casos, a Cisco documenta uma implantação híbrida: um conector que roda os modelos de guardrails da Cisco em GPUs do seu cluster OpenShift ou Kubernetes, on-premises ou na sua própria conta na nuvem, com as políticas escritas e os eventos lidos no console em nuvem da Cisco. Essas GPUs são adicionais às que servem o seu modelo. Como parte do projeto, revisamos o tratamento de dados com as suas equipes de segurança e privacidade.
Quanto tempo leva?
A nossa avaliação de escopo fixo de 30 dias leva trinta dias da chamada de preparação até a apresentação de resultados, para uma aplicação. Uma implantação em produção depende de quantas aplicações e modelos estão no escopo, de onde estão hospedados e de quanto ajuste de políticas o seu tráfego exige. Um call de escopo de 30 minutos dá uma estimativa honesta.
Funciona com Cisco AI PODs, Secure Access e Splunk?
Sim. A Cisco publica um projeto validado para o AI Defense em Cisco AI PODs, e a Ngenium implanta os dois. Combinado com o Cisco Secure Access, o AI Defense também ajuda com shadow AI ao encontrar as aplicações de IA de terceiros que os seus funcionários usam e restringir as não autorizadas. Clientes do Splunk podem usar seus dados do Splunk para obter mais informações, e os eventos podem alimentar o seu SOC.
Planejando proteger uma aplicação de IA?
Fale com os engenheiros sêniores que o implantariam — não com um vendedor.