Nozomi Networks přináší cloudové zabezpečení s podporou AI do programu FedRAMP na úrovni Moderate

Společnost Nozomi Networks 9. listopadu 2026 oznámila, že služba Vantage for Government získala certifikaci na úrovni Moderate v rámci Federálního programu pro řízení rizik a autorizaci (FedRAMP). Federálním úřadům tak nabízí certifikovanou cloudovou variantu zabezpečení provozních technologií (OT) a internetu věcí (IoT) s podporou AI.

Tržiště FedRAMP uvádí, že služba je certifikována od 5. listopadu 2026, a řadí ji do kategorie průběžné certifikace, která zahrnuje průběžné monitorování a podávání zpráv v běžném provozu. Její profil uvádí postup Agency podle revize 5, třídu C (Moderate) a poskytování formou softwaru jako služby v komunitním cloudu pro státní správu.

Certifikace posouvá platformu z označení In Process, které Nozomi oznámila 23. října 2025. Označení Moderate se vztahuje na možnost závažné újmy na provozu, majetku nebo zaměstnancích úřadu v případě, že dojde ke ztrátě důvěrnosti, integrity nebo dostupnosti cloudové služby.

Jak AI podporuje zabezpečení OT a IoT

Podle společnosti Nozomi služba Vantage for Government centralizuje správu bezpečnostních senzorů OT a IoT napříč prostředími, která mohou zahrnovat také systémy informačních technologií. Vyhledávání aktiv využívá pasivní i aktivní sběr dat a také údaje získané z hostitelských zařízení; AI pak obohacuje informace o inventáři napříč kabelovými, bezdrátovými i koncovými prostředími. Proces správy zranitelností se vyhýbá invazivnímu skenování a stanovuje pořadí nápravných opatření podle zneužitelnosti zranitelností a dopadu na provoz. Jeho cílem je omezit provozní výpadky a nadbytečná upozornění skenerů spojená s nástroji zaměřenými na IT.

V popisu služby, který na tržišti předložil dodavatel a který FedRAMP nekontroluje ani neschvaluje, Nozomi uvádí, že služba průběžně analyzuje chování koncových zařízení a sítě a kombinuje vestavěná pravidla se zpravodajstvím o hrozbách zaměřeným konkrétně na OT a IoT. Její korelační nástroj založený na AI řadí upozornění podle priority pro další kroky. U průmyslových procesů pomáhá hloubková inspekce paketů protokolů OT a IoT vytvořit výchozí profily na základě příkazů a telemetrie a následně odhalovat odchylky v aktivitě procesů nebo chování zařízení. Samostatný modul AI navrhuje kroky ke zmírnění rizik na základě provozního kontextu a zavedených pracovních postupů, přičemž hodnocení rizik lze přizpůsobit pro jednotlivá aktiva, zóny, pracoviště i celé podniky.

Kontroly federálního cloudu a povinnosti zákazníků

Služba je hostována v prostředí AWS GovCloud; přístup k citlivým produkčním a údržbovým systémům i technická podpora jsou omezeny na osoby z USA nebo občany USA. Dokumentace k dodržování předpisů společnosti Nozomi uvádí, že data zákazníků se ukládají a zpracovávají v prostředí AWS GovCloud US-East, a potvrzuje, že žádná zákaznická data nejsou přenášena ani ukládána mimo schválenou federální cloudovou infrastrukturu.

Protokoly auditu podporují bezpečnostní dohled, reakci na incidenty a vykazování souladu s předpisy; oprávnění zákazníci je mohou exportovat do schválených vládních systémů pro správu bezpečnostních informací a událostí nebo do systémů pro agregaci protokolů. Dodatek pro státní správu stanoví, že ukládání a zpracování dat, zálohy, protokoly i administrátorský přístup musí zůstat v určených amerických regionech FedRAMP. Společnost Nozomi se v něm také zavazuje k průběžnému monitorování a podávání zpráv, k hlášení incidentů v souladu s požadavky FedRAMP a k neprodlenému oznamování podstatných změn stavu certifikace.

Zákazníci si ponechávají vlastní provozní povinnosti: správně konfigurovat službu, spravovat přístup uživatelů v rámci svého tenantu, náležitě nakládat s příslušnými kontrolovanými neutajovanými informacemi, řídit externí připojení mimo schválenou architekturu a dodržovat pravidla pro hlášení incidentů. Certifikace proto nezbavuje úřad odpovědnosti za bezpečný provoz služby.

Rozsah integrace s nástroji třetích stran

Společnost Nozomi ve svém oznámení představuje vládní edici jako funkčně rovnocennou komerční platformě a uvádí, že do jednoho inventáře dokáže začlenit data o aktivech od třetích stran i externí soubory.

Dokumentace společnosti k porovnání produktů toto tvrzení upřesňuje: tabulka hlavních rozdílů uvádí, že integrace s nástroji třetích stran zatím ve službě Vantage for Government nejsou k dispozici a budou zavedeny v některé z budoucích verzí. Jiná část téže stránky uvádí integraci s bezpečnostními nástroji třetích stran mezi společnými funkcemi, takže současný rozsah integrací není vymezen tak jasně, jak by naznačovalo tvrzení o funkční rovnocennosti.

Certifikace úřadům, které o službě uvažují, poskytuje základní rámec pro federální požadavky na bezpečnost a dodržování předpisů. Vhodnost nasazení však nadále závisí na konfiguraci a správě přístupu, za něž odpovídá zákazník, a na tom, nakolik současný rozsah integrací vládní edice odpovídá stávajícím bezpečnostním pracovním postupům.