Nozomi Networks bringt seine KI-Sicherheitscloud auf FedRAMP-Moderate-Niveau

Nozomi Networks gab am 9. November 2026 bekannt, dass Vantage for Government die Moderate-Zertifizierung im Rahmen des Federal Risk and Authorization Management Program (FedRAMP) erhalten hatte. Damit steht Bundesbehörden eine zertifizierte Cloud-Option für die KI-gestützte Sicherheit von Betriebstechnologie (OT) und dem Internet der Dinge (IoT) zur Verfügung.

Der FedRAMP-Marktplatz führt den Dienst mit Stand vom 5. November 2026 als zertifiziert und ordnet ihn der laufenden Zertifizierung zu, der Phase für kontinuierliche Überwachung und Berichterstattung im Regelbetrieb. Im Profil ist der Pfad „Revision 5 Agency“ mit der Sicherheitsklasse C (Moderate) angegeben; die Bereitstellung erfolgt als Software-as-a-Service in einer Government Community Cloud.

Mit der Zertifizierung wird die Plattform über den Status „In Process“ hinausgeführt, den Nozomi am 23. Oktober 2025 bekannt gegeben hatte. Die Einstufung „Moderate“ betrifft Fälle, in denen der Verlust der Vertraulichkeit, Integrität oder Verfügbarkeit eines Cloud-Dienstes schwerwiegende potenzielle Schäden für den Betrieb, die Vermögenswerte oder die Menschen einer Behörde verursachen könnte.

Wie KI die Sicherheit von OT und IoT unterstützt

Nozomi zufolge zentralisiert Vantage for Government die Verwaltung von OT- und IoT-Sicherheitssensoren in verschiedenen Umgebungen, zu denen auch IT-Systeme gehören können. Bei der Erkennung von Anlagen kommen passive und aktive Erfassung sowie hostbasierte Daten zum Einsatz. Anschließend ergänzt KI die Inventardaten für kabelgebundene und drahtlose Umgebungen sowie Endgeräte. Der Schwachstellen-Workflow verzichtet auf intrusive Scans und priorisiert Abhilfemaßnahmen nach Ausnutzbarkeit und betrieblichen Auswirkungen. Dadurch sollen Betriebsunterbrechungen und die mit IT-zentrierten Tools verbundene Flut von Scanner-Meldungen verringert werden.

In der von Anbietern eingereichten Dienstbeschreibung im Marktplatz, die FedRAMP weder prüft noch billigt, beschreibt Nozomi eine Erkennung, die das Verhalten von Endgeräten und Netzwerken kontinuierlich überwacht und integrierte Regeln mit auf OT und IoT zugeschnittenen Bedrohungsinformationen kombiniert. Die KI-Korrelation priorisiert Warnmeldungen für Maßnahmen. Bei industriellen Prozessen hilft die Deep Packet Inspection von OT- und IoT-Protokollen, anhand von Befehlen und Telemetriedaten Ausgangswerte festzulegen und anschließend Abweichungen bei Prozessaktivitäten oder beim Geräteverhalten zu erkennen. Eine separate KI-Engine schlägt unter Berücksichtigung des betrieblichen Kontexts und etablierter Arbeitsabläufe Abhilfemaßnahmen vor. Die Risikobewertung lässt sich für Anlagen, Zonen, Standorte und Unternehmen anpassen.

Sicherheitskontrollen für die Bundes-Cloud und Pflichten der Kunden

Der Dienst wird auf AWS GovCloud gehostet. Der Zugriff auf sensible Produktions-, Wartungs- und technischen Support ist auf US-Personen oder US-Staatsbürger beschränkt. In Nozomis Compliance-Dokumentation ist AWS GovCloud US-East als Speicher- und Verarbeitungsort für Kundendaten angegeben. Außerdem heißt es darin, dass keine Kundendaten außerhalb der autorisierten Infrastruktur der Bundes-Cloud übertragen oder gespeichert werden.

Audit-Protokolle unterstützen die Sicherheitsüberwachung, die Reaktion auf Sicherheitsvorfälle und die Compliance-Berichterstattung. Berechtigte Kunden können sie in zugelassene Systeme der Regierung für das Sicherheitsinformations- und Ereignismanagement oder die Protokollaggregation exportieren. Der Nachtrag für Regierungsbehörden sieht vor, dass Speicherung, Verarbeitung, Backups, Protokolle und administrative Zugriffe innerhalb ausgewiesener US-FedRAMP-Regionen erfolgen. Nozomi verpflichtet sich darin außerdem zu kontinuierlicher Überwachung und Berichterstattung, zur FedRAMP-konformen Meldung von Sicherheitsvorfällen und zur umgehenden Mitteilung wesentlicher Änderungen des Zertifizierungsstatus.

Die Kunden behalten ihre eigenen betrieblichen Pflichten: die korrekte Konfiguration, die Verwaltung des Benutzerzugriffs für Mandanten, den ordnungsgemäßen Umgang mit gegebenenfalls einschlägigen kontrollierten, nicht klassifizierten Informationen, externe Verbindungen außerhalb der autorisierten Architektur sowie die Einhaltung der Regeln zur Meldung von Sicherheitsvorfällen. Die Zertifizierung entbindet die Behörde daher nicht von ihrer Verantwortung, den Dienst sicher zu betreiben.

Umfang der Integrationen von Drittanbietern

In ihrer Ankündigung bezeichnet Nozomi die Regierungsversion als funktionsgleich mit der kommerziellen Plattform. Sie erklärt außerdem, dass sich damit Daten zu Anlagen von Drittanbietern und externe Dateien in einem einzigen Inventar zusammenführen lassen.

Die Produktvergleichsdokumentation des Unternehmens schränkt diese Aussage ein: Laut der Tabelle zu den wichtigsten Unterschieden sind Integrationen von Drittanbietern in Vantage for Government noch nicht verfügbar und sollen mit einer künftigen Version eingeführt werden. In einem anderen Abschnitt derselben Seite wird die Integration mit Sicherheitstools von Drittanbietern jedoch als gemeinsame Funktion aufgeführt. Dadurch bleibt der aktuelle Umfang der Integrationen weniger klar definiert, als die Aussage zur Funktionsgleichheit vermuten lässt.

Für Behörden, die den Dienst in Betracht ziehen, schafft die Zertifizierung eine Grundlage für Sicherheit und Compliance auf Bundesebene. Ob sich der Dienst für eine konkrete Bereitstellung eignet, hängt jedoch weiterhin von der kundenseitigen Konfiguration und Zugriffsverwaltung sowie davon ab, wie gut sich der aktuelle Integrationsumfang der Regierungsversion in bestehende Sicherheitsabläufe einfügt.