במסגרת שיתוף הפעולה ישולבו פתרון אחוד של חומת אש, סגמנטציה ואכיפת מדיניות באמצעות יחידת העיבוד NVIDIA BlueField לקבלת ביצועים גבוהים יותר, שילוב רשתות תקשורת ותפעול פשוט יותר
פורטינט (Fortinet), שרכשה לפני מספר חודשים את סורידאטה הישראלית, ואנבידיה (NVIDIA) הודיעו על שיתוף פעולה שמטרתו לשלב את FortiGate VM — חומת האש הווירטואלית של פורטינט — ישירות על גבי יחידת עיבוד הנתונים NVIDIA BlueField-3 (DPU). הרעיון המרכזי: להפעיל יכולות אבטחה “בתוך התשתית” עצמה, במקום על שרת וירטואלי במארח, וכך לאפשר הגנה על סביבות AI עתירות־ביצועים בלי להעמיס על משאבי ה־CPU של השרת.
לפי ההודעה, שילוב FortiGate VM על BlueField-3 מאפשר להוריד עומסי אבטחה מהמעבד המארח אל ה־DPU, כולל פונקציות כמו חומת אש, סגמנטציה ואכיפת מדיניות — כך שאכיפת המדיניות מתבצעת ישירות בתוך מארג התשתית של מרכז הנתונים. המהלך נועד לשפר את הביצועים בסביבות מבודדות (isolated), להגדיל תפוקה ויעילות, ולהפחית מורכבות תפעולית עבור צוותי האבטחה, במיוחד בסביבות ענן היברידיות ורב־ענניות שבהן נדרשת מדיניות אחידה וניהול מרכזי.
הפתרון מבוסס על FortiOS, מערכת ההפעלה של פורטינט, שמספקת יכולות של חומת אש מהדור הבא (NGFW). במסגרת השילוב, חלק מההגנות מועברות לרוץ על גבי ה־DPU, כך שעומסי העבודה של השרתים — ובפרט עומסי GPU בסביבות AI — נשמרים לפעילות החישובית, ולא “מתבזבזים” על רכיבי אבטחה שמכבידים על המארח.
ג’ון ויטל (John Whittle), מנהל התפעול הראשי בפורטינט, אמר כי המעבר לחוות שרתים שמותאמות ל־AI ולענן פרטי מעלה את רף הביצועים הנדרש לעומת עומסי עבודה מסורתיים, ולכן נדרש פתרון שמספק אבטחה בלי לפגוע בביצועים. לדבריו, העברת יכולות חומת אש, סגמנטציה ואפס אמון (Zero Trust) ל־DPU מסייעת להפחתת השהיה ולפישוט אכיפת מדיניות עקבית.
קווין דיירלינג (Kevin Deierling), סגן נשיא בכיר לרשתות באנבידיה, אמר כי סביבות AI דורשות “תשתית מואצת” מסוג חדש, וכי הפעלת FortiGate VM על BlueField-3 מרחיבה את מודל השירותים המועברים לתשתית כך שיכלול גם אבטחה מתקדמת, בלי להשפיע על עומסי עבודה של מעבדי GPU.
