Nozomi Networks bringer AI Security Cloud op på FedRAMP Moderate-niveau

Nozomi Networks meddelte den 9. november 2026, at Vantage for Government havde opnået Moderate-certificering under Federal Risk and Authorization Management Program (FedRAMP). Dermed får føderale myndigheder en certificeret cloudløsning til AI-assisteret sikkerhed for operationel teknologi (OT) og tingenes internet (IoT).

FedRAMP-markedspladsen angiver, at tjenesten er certificeret pr. 5. november 2026, og placerer den i kategorien Ongoing Certification, som er fasen for løbende overvågning og rapportering under normal drift. Profilen følger Revision 5 Agency-forløbet i klasse C (Moderate) og leveres som software som en tjeneste i en Government Community Cloud.

Certificeringen løfter platformen fra betegnelsen In Process, som Nozomi meddelte den 23. oktober 2025. Moderate-betegnelsen omfatter alvorlig potentiel skade på en myndigheds drift, aktiver eller medarbejdere, hvis en cloudtjenestes fortrolighed, integritet eller tilgængelighed går tabt.

Sådan understøtter AI sikkerheden for OT og IoT

Nozomi oplyser, at Vantage for Government samler administrationen af OT- og IoT-sikkerhedssensorer på tværs af miljøer, der også kan omfatte IT-systemer. Opdagelse af aktiver bygger på passiv og aktiv indsamling samt data fra værter, hvorefter AI beriger inventaroplysningerne på tværs af kablede, trådløse og slutpunktsmiljøer. Sårbarhedsarbejdsgangen undgår indgribende scanninger og prioriterer afhjælpning efter udnyttelighed og driftsmæssig påvirkning med det formål at mindske de forstyrrelser og den scannerstøj, der er forbundet med IT-centrerede værktøjer.

I tjenestebeskrivelsen, som leverandøren har indsendt til markedspladsen, og som FedRAMP hverken gennemgår eller godkender, beskriver Nozomi en detektionsløsning, der løbende inspicerer adfærd på slutpunkter og netværk og kombinerer indbyggede regler med trusselsinformation, der er specifik for OT og IoT. AI-korrelationen prioriterer alarmer efter, hvilke der kræver handling. I industrielle processer hjælper dyb pakkeinspektion af OT- og IoT-protokoller med at fastlægge normaltilstande ud fra kommandoer og telemetri og derefter markere afvigelser i procesaktivitet eller enhedsadfærd. En separat AI-motor foreslår afhjælpende tiltag på baggrund af driftskontekst og etablerede arbejdsgange, mens risikoscoringen kan tilpasses aktiver, zoner, lokaliteter og virksomheder.

Kontroller for føderale clouds og kundernes ansvar

Tjenesten hostes på AWS GovCloud, og adgang til følsomme produktions-, vedligeholdelses- og tekniske supportfunktioner er begrænset til amerikanske personer eller amerikanske statsborgere. Nozomis dokumentation om overholdelse angiver AWS GovCloud US-East til lagring og behandling af kundedata og oplyser, at kundedata ikke overføres til eller lagres uden for den godkendte føderale cloudinfrastruktur.

Revisionslogge understøtter sikkerhedsovervågning, håndtering af hændelser og rapportering om overholdelse, og autoriserede kunder kan eksportere dem til godkendte offentlige systemer til styring af sikkerhedsinformation og -hændelser eller til logaggregeringssystemer. Tilføjelsen for offentlige myndigheder fastslår, at lagring, behandling, sikkerhedskopier, logge og administrativ adgang skal være inden for de udpegede amerikanske FedRAMP-regioner. Den forpligter også Nozomi til løbende overvågning og rapportering, rapportering af hændelser i overensstemmelse med FedRAMP samt hurtig underretning om væsentlige ændringer i certificeringsstatus.

Kunderne bevarer ansvaret for deres egne driftsopgaver: korrekt konfiguration, administration af brugeres adgang til lejeren, håndtering af kontrollerede ikke-klassificerede oplysninger, der måtte være relevant, eksterne forbindelser uden for den godkendte arkitektur samt overholdelse af reglerne for indberetning af hændelser. Certificeringen fritager derfor ikke myndigheden for dens ansvar for at drive tjenesten sikkert.

Omfanget af tredjepartsintegrationer

I sin meddelelse beskriver Nozomi myndighedsudgaven som funktionsmæssigt identisk med den kommercielle platform og oplyser, at den kan samle aktivdata fra tredjeparter og eksterne filer i ét inventar.

Virksomhedens dokumentation til sammenligning af produkter nuancerer denne påstand: Tabellen over de vigtigste forskelle angiver, at tredjepartsintegrationer endnu ikke er tilgængelige i Vantage for Government, men vil blive lanceret i en fremtidig version. Et andet afsnit på samme side anfører integration med tredjepartsværktøjer til sikkerhed som en fælles funktion, så det aktuelle integrationsomfang er mindre klart defineret, end påstanden om funktionsmæssig lighed antyder.

For myndigheder, der overvejer tjenesten, fastlægger certificeringen et føderalt grundniveau for sikkerhed og overholdelse, men hvor godt løsningen passer til implementeringen, afhænger fortsat af kundens egen konfiguration og adgangsstyring samt af, hvordan myndighedsudgavens nuværende integrationsomfang passer til eksisterende sikkerhedsarbejdsgange.