ORIN NX · 16 GB
CERBERO EDGE PRO
コネクテッド ビジネス向けの Consumer Pro セキュリティ。ローカル ネットワークを監視し、不審なアクティビティを調査し、WAN や停電を通じて定義された一連の重要な接続を維持するためのコンパクトな Orin NX アプライアンスのコンセプト。
設計目標 →
セキュリティアプライアンス
二つの製品。それぞれの運用環境。
Reinventy は、Cerbero Edge Pro および Cerbero Sovereign の設計方向性を導入します。このプログラムは、永続的なセキュリティ エージェント、Tin Man からインスピレーションを得たコマンド インターフェイス、および専用のネットワーク ハードウェアを組み合わせています。 Edge Pro は、コネクテッド ショップ、スーパーマーケット、プロフェッショナル環境をターゲットとしています。 Sovereign は、重要な組織および将来の防衛アプリケーション向けの専用の Thor ベース トラックであり、THOLON のセキュリティ モジュールとしての役割が提案されています。
製品
THOR T5000 · 128 GB
CERBERO SOVEREIGN
Jetson Thor T5000、より大きなローカル AI バジェット、および専用のマルチポート スイッチング サブシステムを中心に設計された、別個の高保証製品トラック。スタンドアロン、または THOLON セキュリティ モジュールとして提案されます。
THOLONとの統合 →ローカルAI
三つの役割。一つの責任あるエージェント。
Cerbero は、永続的な観察、調査、提案、検証ループとして開発されています。 Sentinel、Analyst、および Guardian は、3 つの独立した言語モデルがすでに展開されているという主張ではなく、補完的な責任について説明しています。証拠、権限、執行は分離されたままです。
01
SENTINEL / 観察する
フロー、IDS 信号、およびパッシブなエンドポイント観察を収集します。ソース、時間、および鮮度を維持して、欠落または古いテレメトリが表示されるようにします。
02
ANALYST / 理解する
証拠を関連付け、ローカル モデルを使用して限定された調査を作成します。観察された事実と仮説を区別し、次のチェックを提案します。
03
GUARDIAN / ポリシーに従って行動する
効果の前に許可された範囲を検証します。別のアクション ブローカー、期限付きの変更、結果のチェックを使用します。機密権限は、自由形式のモデル テキストでは付与されません。
NVIDIA NEMOTRON · TENSORRT EDGE-LLM · KUMO
ローカルAIと、用途に応じた専門機能。
ロードマップでは、Kumo 予測やその他の認められた専門家とともに、INT4 推論パスを含む NVIDIA Nemotron から TensorRT Edge-LLM を評価します。予測は、傾向、容量の圧力、または逸脱を調査するためにフラグを立てることを目的としており、すべての攻撃を予測するものではありません。モデルの選択、共存、品質、およびリソースの予算は、まだ検証中です。 NVIDIA およびサードパーティ モデルは独自のライセンスを保持します。
Riva ベースの音声インタラクションは拡張が予定されています。英語、イタリア語、ドイツ語、フランス語がコンソール言語の方向です。音声モデルの可用性とプラットフォームのサポートは、Orin と Thor で個別に認定される必要があります。声だけでは機密性の高いアクションを許可できません。
概要
01
接続された環境を理解する
小売、IoT、ビジネス ネットワーク全体で観察されたエンドポイントと依存関係を調査します。機密性の高い決定を下す前に、デバイスのアイデンティティと重要性を検証する必要があります。
02
個別の運用ゾーン
決済システム、オフィス デバイス、ゲスト、プラント ネットワーク用の VLAN と制御されたパスを設計します。側面の視認性を確保するには、意図的な観察ポイントが必要です。
03
重要な接続を範囲内に維持する
明示的に選択された負荷に合わせてサイズ設定された DC UPS を使用して、プライマリ WAN とバックアップ WAN、オプションのセルラーおよび外部 Starlink 端末を計画します。
04
操作をローカルに保つ
常駐分析とポリシー適用を設計して、アップストリームの停止中も有用な状態を維持します。更新、保持、およびリモート アクセスは、引き続き明示的な統合の選択肢となります。
提案段階のハードウェア · 検証が必要
設計目標
ハードウェア、モデル、性能、統合は引き続き検証が必要です。
| 設計対象 | エッジプロ | ソブリン |
|---|---|---|
| 観客 | 一般消費者、プロ、小売業者、中小企業 | クリティカルサイト、防御トラック、THOLON |
| コンピューティング | Orin NX / 16GB | Thor T5000 / 128GB |
| ストレージターゲット | 1×1TB NVMe | 2×2TB NVMe |
| タッチインターフェース | 5インチ静電容量式 | 7インチ静電容量式 |
| データポート | 6 × 2.5GbE RJ45 | 8 × 2.5 GbE + 12 × 10 GbE SFP+ + 4 × 25 GbE SFP28 |
| 管理 | 独立した 1 GbE ポート | 独立した 1 GbE ポート |
| DC UPSのターゲット | 153.6Wh | 307.2Wh;拡張オプション |
| エンクロージャターゲット | 285×195×80mm | 440×380×89mm; 2Uクラス |
CERBERO SOVEREIGN × THOLON
THOLON は専用のセキュリティ境界を取得します。
Sovereign は、THOLON のコンピューティング基盤に加えて追加のセキュリティ モジュールとして提案されています。 12 個のターゲット 10 GbE ポートは、10 個の計算ノードと 2 つのサポート サービスにサービスを提供できます。 4 つの 25 GbE ポートは、候補アグリゲーションまたはアップリンク接続を提供します。物理的な適合性、光学系、スイッチング ハードウェア、およびワークロード固有のファブリック要件は、エンジニアリング作業として残ります。 THOLON の 10 個の計算ノードの 1 つを暗黙的に消費するわけではありません。
統合ネットワーク ハブは、独自の ASIC を備えたマネージド スイッチング サブシステムです。 Thor はエージェントと分析をホストします。ポート回線速度、ファイアウォール スループット、検査スループットは別個の数値です。 25 GbE コネクタは、25 Gb/s での AI または TLS 検査を保証するものではありません。ゾーン間のトラフィックは、設定された保護パスをバイパスしてはなりません。
接続と電源
利用可能なエネルギーを考慮した保護。
提案されている継続性スーパーバイザは、リンクの健全性、バッテリの予備および重要なサービスを調整します。停止中は、不要な推論と表示の電力を削減しながら、ルーティングと承認されたポリシーに優先順位を付けることができます。この決定論的層は、言語モデルの出力とは別のものです。ローカル バッテリはサイト全体に電力を供給するわけではありません。ONT、スイッチ、アクセス ポイント、およびバックアップ端末は、定義された負荷バジェットに含める必要があります。
Starlink は引き続き適切な空の視認性を備えた外部端末です。 Cerbero は、提案されたイーサネット バックアップ パスと、設計されている場合には認定された DC 電源を提供します。フェイルオーバーによりパブリック アドレスが変更され、セッションが中断される場合があります。シームレスなリカバリとランタイムはまだ仕様が保証されていません。
TIN MAN OS EDGE · CERBERO
Cerberoを、Tin Man OSの一部に。
Edgeエディションは、Tin Man OSの共通アーキテクチャをCerbero Edge ProとCerbero Sovereignに展開します。ローカルでの認知、運用メモリ、管理された操作、可観測性を、一貫した製品構想として結び付けます。OrinとThorは異なるハードウェアプロファイルとして扱い、それぞれのモデル用リソースと検証工程を設けます。
Tin Man ビジュアル言語は、製品に一貫した操作コンソールをもたらします。これには、証拠に基づくインシデント ビュー、説明可能な提案されたアクション、およびセンサーが提供する CPU、GPU、メモリ、ディスク、ネットワーク、温度、稼働時間の永続的なテレメトリ フッターが含まれます。アプライアンスのタッチスクリーンにより、セキュリティ、接続性、電源のローカル ビューが追加されます。公開レンダリング画面は例示です。
開発状況
証拠に基づいた開発。明示的な権限。
ソフトウェア プロトタイプには、永続的なコア、認証されたコンソール、証拠に基づくレビュー、受動的なインベントリ、および分離されたセンサー/強制実験が含まれます。開発では、再生可能な入力、多言語契約テスト、およびフォールト挿入トライアルを使用します。これらはコンポーネントの動作を確立します。運用検出の品質とアプライアンスのパフォーマンスには、依然として統合された認定が必要です。
開発中の製品です。画像は工業デザインのコンセプトを示します。ハードウェアの記載は提案段階の仕様です。機械的な統合、稼働時間、セキュリティの有効性、スループット、適合性については、今後の検証が必要です。防衛用途を想定していても、軍事認証や機密情報を扱うための認証を取得済みであることを意味しません。