الأمن السيبراني
تنقل Nozomi Networks السحابة الأمنية المدعومة بالذكاء الاصطناعي إلى مستوى «متوسط» ضمن FedRAMP
أضف Unite.AI إلى مصادرك المفضلة على Google
أعلنت Nozomi Networks في 9 نوفمبر 2026 أن Vantage for Government حصلت على اعتماد المستوى المتوسط بموجب البرنامج الاتحادي لإدارة المخاطر والتفويض (FedRAMP)، ما يتيح للوكالات الفيدرالية خيارًا سحابيًا معتمدًا لأمن التقنية التشغيلية (OT) وإنترنت الأشياء (IoT) بمساعدة الذكاء الاصطناعي.
يُدرج سوق FedRAMP الخدمة بوصفها معتمدة اعتبارًا من 5 نوفمبر 2026، ويصنفها ضمن مرحلة الاعتماد المستمر، وهي المرحلة المخصصة للمراقبة المستمرة والإبلاغ في ظل التشغيل الاعتيادي. ويعتمد ملفها مسار الوكالات وفق المراجعة الخامسة، ضمن الفئة C (المتوسطة)، مع تقديم الخدمة بوصفها برمجيات كخدمة عبر سحابة مجتمعية حكومية.
ينقل هذا الاعتماد المنصة من تصنيف «قيد الإجراء»، الذي أعلنت عنه Nozomi في 23 أكتوبر 2025، إلى مستوى الاعتماد المتوسط. ويأخذ هذا التصنيف في الحسبان الأضرار الجسيمة المحتملة التي قد تلحق بعمليات الوكالة أو أصولها أو موظفيها إذا فُقدت سرية الخدمة السحابية أو سلامتها أو إتاحتها.
كيف يدعم الذكاء الاصطناعي أمن التقنية التشغيلية وإنترنت الأشياء
تقول Nozomi إن Vantage for Government توحّد إدارة مستشعرات الأمن الخاصة بالتقنية التشغيلية وإنترنت الأشياء في مختلف البيئات، التي قد تشمل أيضًا أنظمة تقنية المعلومات. ويستند اكتشاف الأصول إلى جمع البيانات السلبي والنشط، إضافة إلى البيانات المستمدة من الأجهزة المضيفة، ثم يستخدم الذكاء الاصطناعي لإثراء معلومات جرد الأصول في البيئات السلكية واللاسلكية وبيئات الأجهزة الطرفية. ويتجنب سير عمل معالجة الثغرات عمليات الفحص المتطفلة، ويرتب أولويات المعالجة بحسب قابلية الاستغلال والأثر التشغيلي، بهدف الحد من التعطيل والإنذارات غير الضرورية المرتبطة بالأدوات المصممة أساسًا لتقنية المعلومات.
في وصف الخدمة الذي قدمه المورّد إلى السوق، والذي لا تراجعه FedRAMP ولا تصادق عليه، تصف Nozomi نظامًا للكشف يفحص باستمرار سلوك الأجهزة الطرفية والشبكات، ويجمع بين القواعد المدمجة ومعلومات التهديدات الخاصة بالتقنية التشغيلية وإنترنت الأشياء. ويرتب محرك الذكاء الاصطناعي للتحليل الترابطي التنبيهات بحسب أولوية اتخاذ الإجراء. وفي العمليات الصناعية، يساعد الفحص العميق للحزم ضمن بروتوكولات التقنية التشغيلية وإنترنت الأشياء على وضع خطوط أساس استنادًا إلى الأوامر والبيانات القياسية، ثم رصد الانحرافات في نشاط العمليات أو سلوك الأجهزة. ويقترح محرك منفصل للذكاء الاصطناعي خطوات للتخفيف من المخاطر، مستعينًا بالسياق التشغيلي وسير العمل المعتمد، فيما يمكن تخصيص تقييم المخاطر للأصول والمناطق والمواقع والمؤسسات.
ضوابط السحابة الفيدرالية ومسؤوليات العملاء
تُستضاف الخدمة على AWS GovCloud، مع قصر الوصول إلى بيئات الإنتاج والصيانة والدعم الفني الحساسة على الأشخاص الأمريكيين أو المواطنين الأمريكيين. وتحدد وثائق الامتثال لدى Nozomi منطقة AWS GovCloud US-East لتخزين بيانات العملاء ومعالجتها، وتذكر أنه لا تُنقل أي بيانات للعملاء إلى خارج البنية التحتية السحابية الفيدرالية المصرح بها ولا تُخزَّن خارجها.
تدعم سجلات التدقيق مراقبة الأمن والاستجابة للحوادث وإعداد تقارير الامتثال، ويمكن للعملاء المخولين تصديرها إلى أنظمة حكومية معتمدة لإدارة معلومات الأمن والأحداث أو تجميع السجلات. وتنص الملحق الحكومي على أن التخزين والمعالجة والنسخ الاحتياطية والسجلات وإمكانية الوصول الإداري تظل جميعها ضمن مناطق FedRAMP المحددة في الولايات المتحدة. كما تلتزم Nozomi بالمراقبة والإبلاغ المستمرين، والإبلاغ عن الحوادث بما يتوافق مع FedRAMP، والإخطار الفوري بالتغييرات الجوهرية في حالة الاعتماد.
ويظل العملاء مسؤولين عن واجباتهم التشغيلية، ومنها ضبط الإعدادات على نحو صحيح، وإدارة وصول مستخدمي المستأجر، والتعامل مع المعلومات غير المصنفة الخاضعة للرقابة وفقًا للمتطلبات المنطبقة، وإدارة الاتصالات الخارجية التي تقع خارج البنية المعمارية المصرح بها، والامتثال لقواعد الإبلاغ عن الحوادث. ولذلك، لا يعفي الاعتماد الوكالة من مسؤوليتها عن تشغيل الخدمة بأمان.
نطاق التكامل مع الجهات الخارجية
يصف إعلان Nozomi الإصدار الحكومي بأنه مكافئ للمنصة التجارية من حيث الميزات، ويذكر أنه يستطيع جمع بيانات الأصول من جهات خارجية والملفات الخارجية في جرد موحد.
وتوضح وثائق مقارنة المنتجات لدى الشركة هذا التصريح: إذ يذكر جدول الفروق الرئيسية أن عمليات التكامل مع الجهات الخارجية غير متاحة بعد في Vantage for Government، وأنها ستُطرح في إصدار مستقبلي. لكن قسمًا آخر من الصفحة نفسها يدرج التكامل مع أدوات الأمن التابعة لجهات خارجية ضمن القدرات المشتركة، ما يجعل نطاق التكامل المتاح حاليًا أقل وضوحًا مما توحي به عبارات التكافؤ.
بالنسبة إلى الوكالات التي تدرس استخدام الخدمة، يرسّخ الاعتماد خط أساس اتحاديًا للأمن والامتثال، لكن ملاءمة النشر تظل مرتبطة بالإعدادات وإدارة الوصول اللتين يتحكم فيهما العميل، وبمدى توافق نطاق التكامل الحالي للإصدار الحكومي مع سير العمل الأمني القائم.
