אינטל ופורטינט הודיעו על שיתוף פעולה לפיתוח Fortinet Security Processor 6, או SP6, הדור הבא של מעבדי האבטחה הייעודיים המשולבים במוצריה של פורטינט.

במסגרת ההסכם, אינטל לא תשמש רק כקבלנית לייצור פרוסות סיליקון. החברה תספק גם יכולות תכנון שבבים, קניין רוחני, אריזה מתקדמת וסיוע בשילוב הרכיבים למעבד אבטחה מלא. פורטינט תביא לפרויקט את הידע שפיתחה במשך יותר משני עשורים בתכנון מעבדי ASIC המותאמים לעיבוד תעבורת רשת ולביצוע פעולות אבטחה.

החברות לא מסרו מפרט טכני של SP6, לא ציינו מתי ייכנס לייצור סדרתי ולא פרסמו את היקף ההסכם. עם זאת, אינטל מסרה לכלי תקשורת בתחום החומרה כי השבב ייוצר בתהליך Intel 4. זהו תהליך ייצור המבוסס על ליתוגרפיית EUV, ששימש עד כה בעיקר מוצרים פנימיים של אינטל. לפי Tom’s Hardware, פורטינט היא הלקוחה החיצונית המזוהה הראשונה שפורסמה עבור תהליך זה.

שבב המיועד להוריד עומס מהמעבד המרכזי

מעבדי האבטחה של פורטינט מיועדים לבצע בחומרה פעולות שאחרת היו מוטלות על המעבד המרכזי של מערכת הפיירוול. אלה כוללות עיבוד של כמויות גדולות של חבילות מידע, הצפנה ופענוח, בדיקת תוכן, זיהוי יישומים וסינון תעבורה.

העברה של הפעולות האלה ל־ASIC ייעודי אמורה לאפשר למערכת לבדוק את התעבורה במהירות גבוהה יותר ובצריכת חשמל נמוכה יותר בהשוואה לביצוע כל המשימות באמצעות CPU כללי.

הדור הנוכחי, FortiSP5, משלב על שבב אחד יכולות עיבוד רשת ותוכן ומשמש בין היתר במערכות המיועדות לסניפים, קמפוסים, תשתיות 5G, מחשוב קצה וסביבות תעשייתיות. פורטינט מציגה את השבבים הייעודיים כאחד הגורמים המבדילים בין מוצריה לבין פתרונות אבטחה המבוססים בעיקר על מעבדים כלליים.

SP6 צפוי להמשיך את האסטרטגיה הזאת ולהתמודד עם העלייה בכמות התעבורה המוצפנת ועם הצורך להריץ מספר גדל של שירותי אבטחה במקביל. בשלב זה אין מידע המאפשר להשוות את ביצועיו לדור SP5 או לשבבים של חברות מתחרות.

עסקה המשלבת תכנון, ייצור ואריזה

עבור אינטל, חשיבות ההסכם חורגת ממספר פרוסות הסיליקון שפורטינט עשויה להזמין. החברה מנסה להציע ללקוחות חיצוניים מסלול הכולל כמה שלבים בשרשרת פיתוח השבב: בחירת ארכיטקטורה ורכיבי קניין רוחני, תכנון פיזי, ייצור, בדיקות ואריזה.

המודל דומה לשירותי Custom Silicon שמציעות חברות אחרות בשוק, ובהן Broadcom ו־Marvell. לקוחות שאינם מעוניינים להקים מערך תכנון מלא יכולים לפתח יחד עם הספק שבב המותאם ליישום מסוים, במקום לרכוש מעבד כללי או לנהל לבדם את הקשר עם מפעל הייצור.

בהודעה המשותפת ציינו החברות כי הפרויקט ישתמש גם בניסיון של אינטל בתכנון שבבים המורכבים ממספר יחידות נפרדות ובטכנולוגיות אריזה המיועדות הן ליישומי בינה מלאכותית עתירי ביצועים והן למוצרים שבהם העלות היא שיקול מרכזי.

ליפ־בו טאן, מנכ״ל אינטל, אמר כי שילוב יכולות התכנון, הייצור והאריזה של החברה נועד לסייע לפורטינט להאיץ את פיתוח טכנולוגיות האבטחה ולגוון את שרשרת האספקה שלה.

קן זי, מייסד, יו״ר ומנכ״ל פורטינט, אמר כי מעבדי ה־ASIC הייעודיים היו גורם מרכזי באסטרטגיית המוצרים של החברה במשך יותר משני עשורים, וכי שיתוף הפעולה עם אינטל נועד לקדם את מפת הדרכים של הדורות הבאים.

הישג לאינטל – אך לא ב־18A

הבחירה ב־Intel 4 מעניקה לאינטל לקוח חיצוני מזוהה ותורמת לניצול מפעלי הייצור שלה, אולם היא אינה מהווה עדיין זכייה של לקוח בטכנולוגיית הדגל החדשה יותר, Intel 18A.

Intel 4 מתאים למוצרי רשת ואבטחה שאינם זקוקים בהכרח לצפיפות הטרנזיסטורים הגבוהה ביותר, אך דורשים שילוב של ביצועים, זמינות ושרשרת אספקה יציבה. עבור פורטינט, מעבר לאינטל עשוי גם לצמצם את התלות ביצרן יחיד ולספק חלופה נוספת לייצור בארצות הברית ובאירופה.

החברות הודיעו כי הן בוחנות שיתופי פעולה נוספים בתחומי השבבים, הייצור והאריזה, אך לא התחייבו למוצרים נוספים. הצלחת הפרויקט תימדד ביכולתה של אינטל להביא את SP6 לייצור בזמן, בתשואה גבוהה ובמחיר שיאפשר לפורטינט לשלב אותו במגוון רחב של מערכות FortiGate.

הפוסט פורטינט בחרה באינטל לפיתוח ולייצור הדור הבא של מעבדי האבטחה שלה הופיע לראשונה ב-Chiportal.

פורטינט (Fortinet), שרכשה לפני מספר חודשים את סורידאטה הישראלית, ואנבידיה (NVIDIA) הודיעו על שיתוף פעולה שמטרתו לשלב את FortiGate VM — חומת האש הווירטואלית של פורטינט — ישירות על גבי יחידת עיבוד הנתונים NVIDIA BlueField-3 (DPU). הרעיון המרכזי: להפעיל יכולות אבטחה “בתוך התשתית” עצמה, במקום על שרת וירטואלי במארח, וכך לאפשר הגנה על סביבות AI עתירות־ביצועים בלי להעמיס על משאבי ה־CPU של השרת.

לפי ההודעה, שילוב FortiGate VM על BlueField-3 מאפשר להוריד עומסי אבטחה מהמעבד המארח אל ה־DPU, כולל פונקציות כמו חומת אש, סגמנטציה ואכיפת מדיניות — כך שאכיפת המדיניות מתבצעת ישירות בתוך מארג התשתית של מרכז הנתונים. המהלך נועד לשפר את הביצועים בסביבות מבודדות (isolated), להגדיל תפוקה ויעילות, ולהפחית מורכבות תפעולית עבור צוותי האבטחה, במיוחד בסביבות ענן היברידיות ורב־ענניות שבהן נדרשת מדיניות אחידה וניהול מרכזי.

הפתרון מבוסס על FortiOS, מערכת ההפעלה של פורטינט, שמספקת יכולות של חומת אש מהדור הבא (NGFW). במסגרת השילוב, חלק מההגנות מועברות לרוץ על גבי ה־DPU, כך שעומסי העבודה של השרתים — ובפרט עומסי GPU בסביבות AI — נשמרים לפעילות החישובית, ולא “מתבזבזים” על רכיבי אבטחה שמכבידים על המארח.

ג’ון ויטל (John Whittle), מנהל התפעול הראשי בפורטינט, אמר כי המעבר לחוות שרתים שמותאמות ל־AI ולענן פרטי מעלה את רף הביצועים הנדרש לעומת עומסי עבודה מסורתיים, ולכן נדרש פתרון שמספק אבטחה בלי לפגוע בביצועים. לדבריו, העברת יכולות חומת אש, סגמנטציה ואפס אמון (Zero Trust) ל־DPU מסייעת להפחתת השהיה ולפישוט אכיפת מדיניות עקבית.

קווין דיירלינג (Kevin Deierling), סגן נשיא בכיר לרשתות באנבידיה, אמר כי סביבות AI דורשות “תשתית מואצת” מסוג חדש, וכי הפעלת FortiGate VM על BlueField-3 מרחיבה את מודל השירותים המועברים לתשתית כך שיכלול גם אבטחה מתקדמת, בלי להשפיע על עומסי עבודה של מעבדי GPU.

הפוסט פורטינט ואנבידיה הכריזו על שיתוף פעולה לאספקת יכולות חדשות להאצת התשתיות בסביבות AI הופיע לראשונה ב-Chiportal.

פורטינט (נאסד"ק: FTNT), ספקית אבטחת סייבר ואבטחה, השיקה את FortiSP5, רכיב בטכנולוגיית ASIC מבית פורטינט לבאבטחת קצות הרשת המבוזרים. יחידת העיבוד FortiSP5 מבוססת על למעלה מ-20 שנות השקעה וחדשנות של פורטינט בתחום ה-ASIC ומספקת יתרונות כוח מחשוב מאובטחים משמעותיים לעומת יחידות עיבוד מרכזיות (CPU) מסורתיות ויחידות עיבוד של אבטחת רשת, לצד עלויות וצריכת חשמל נמוכות יותר והיכולת לאפשר תשתית חדשה ומאובטחת על פני סניפים ארגוניים, קמפוסים, רשתות 5G, מחשוב קצה, טכנולוגיות תפעוליות ועוד. 

שבב FortiSP5 כולל תכנון ייעודי ליישום ומעבדים מרובי-ליבות מוטמעים לצורך האצה בין יכולות התקשורת והאבטחה והוא מספק ביצועי התקן אבטחת רשת (Firewall) המהירים פי 17 בהשוואה למעבדים סטנדרטיים. ביצועי התקן אבטחת רשת של הדור הבא (NGFW) המהירים פי 3.5 בהשוואה למעבדים סטנדרטיים מובילים, כדי להתמודד עם רמות תעבורה גבוהות יותר במטרה לאתר ולחסום איומים, ·       הצפנה מהירה יותר פי 32 כדי להגן על נתונים רגישים ולאבטח רשתות פרטיות וירטואליות, ·       בדיקת תעבורת SSL עמוקה במהירות של 2.5 ג'יגה בייט לשנייה במטרה לספק את כוח העיבוד הדרוש כדי לבחון תעבורה מוצפנת עבור תוכנות זדוניות ללא בעיות ביצועים ועוד. 

קן זי, מייסד, יו"ר ומנכ"ל פורטינט, אמר כי, "עם ההצגה של FortiSP5, פורטינט מציבה פעם נוספת שיא חדש בתעשייה עבור ביצועים, עלויות ויעילות אנרגטית. כספקית אבטחת הסייבר היחידה הממנפת מעבדי ASIC ייעודיים ומעל ל-20 שנות השקעה בחדשנות, פורטינט מספקת את כוח המחשוב המאובטח שיתמוך בדור הבא של תשתית מאובטחת". 

הפוסט <strong>פורטינט משיקה את רכיב ה-ASIC החדש המאיץ את ביצועי התקשורת והאבטחה בכל קצוות הרשת</strong> הופיע לראשונה ב-Chiportal.

Rockwell Automation, (NYSE: ROK), החברה הגדולה בעולם בתחום האוטומציה התעשייתית והטרנספורמציה הדיגיטלית, הכריזה על הצטרפותה של פורטינט, מפתחת פתרונות אבטחת סייבר מקיפים, משולבים ואוטומטיים, לתוכנית PartnerNetwork כ-Gold Technology Partner.  

השותפות בין פורטינט ו-Rockwell Automation תאפשר לשתי החברות לספק אבטחת סייבר רבת עוצמה ללקוחות גלובליים באמצעות שילוב בין יכולות תקשורת ואבטחה מתקדמות. עקב השוני בין סביבות הטכנולוגיה התפעולית (OT) וטכנולוגיית המידע (IT), מערכות בקרה תעשייתיות (ICS) מתמודדות עם סיכוני אבטחת סייבר שונים ונוף איומים ייחודי, אשר דורשים פתרונות אבטחה המותאמים לאתגרים שלהן. חברת פורטינט מביאה עמה ניסיון רב שנים באבטחת סביבות OT באמצעות פתרונות המסייעים לארגונים מחוברים להגן, לאחד ולהגדיל את האבטחה שלהם.

באופן מסורתי, חברות OT הסתמכו על טכנולוגיית ה-air gap כחלק מהותי מאסטרטגיית האבטחה שלהם. ההבטחה כי לא קיים כל קישור בין רשתות ה-OT וה-IT אפשרה להפחית את חשיפת רכיבי מערכות ה-ICS לאיומי סייבר. אך כיום, הבידוד בין רשתות ה-OT וה-IT מתפרק במהירות. כספקית מובילה של פתרונות אבטחה לסביבות OT, פורטינט תסייע ל-Rockwell לתמוך בצורה מאובטחת בבסיס הלקוחות הצומח שלה ברחבי העולם.

דן דה-יאנג, סגן נשיא ניהול מוצר ב-Rockwell Automation, ציין כי, "יותר ויותר מלקוחותינו מחפשים אחר דרכים שבהן מוצרים או שירותים מחוברים יהיו מסוגלים לספק אפיקי הכנסה חדשים. היות ויוזמות הטרנספורמציה הדיגיטלית הללו צריכות להיות מאובטחות, הם זקוקים למוצרים של פורטינט כדי לסייע לממש את מטרותיהם. הלקוחות שלנו מחפשים דרכים להפחית את המורכבות באמצעות מוצרי אבטחה משולבים אשר תוכננו במיוחד עבור סביבות OT. שיתוף הפעולה עם פורטינט מציע את היעילות ואמינות האבטחה הדרושים ללקוחותינו".

ג'ון מדיסון, סגן נשיא לתחום מוצרים ומנהל שיווק ראשי בפורטינט, אמר כי, "ארגונים ימשיכו לראות התכנסות בין ה-OT וה-IT והתפתחות זו תהיה בעלת השפעה משמעותית על ייצור אבטחת סייבר. השותפות של פורטינט עם Rockwell Automation תסייע ללקוחות לנווט בבטחה במסע הטרנספורמציה הדיגיטלית שלהם. השותפות שלנו תתמוך באבטחת ארגונים מחוברים באמצעות הפחתת החשיפה לאיומי סייבר ותסייע להם לרכז את הנראות והניהול של ארכיטקטורת האבטחה שלהם". 

הפוסט רוקוול תשתף פעולה עם פורטינט הישראלית הופיע לראשונה ב-Chiportal.