Nozomi Networks lleva AI Security Cloud a FedRAMP Moderate

Nozomi Networks anunció el 9 de noviembre de 2026 que Vantage for Government había obtenido la certificación de nivel moderado del Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP), lo que ofrece a las agencias federales una opción de nube certificada para la seguridad de la tecnología operativa (OT) y de la Internet de las cosas (IoT) asistida por IA.

El mercado de FedRAMP indica que el servicio está certificado desde el 5 de noviembre de 2026 y lo sitúa en la fase de certificación continua, que corresponde al seguimiento y la presentación de informes permanentes en condiciones estables. Su perfil sigue la ruta para agencias de la Revisión 5, en la clase C (moderada), y ofrece el servicio como software como servicio en una nube comunitaria gubernamental.

La certificación supone un avance respecto de la designación «En proceso» que Nozomi anunció el 23 de octubre de 2025. La designación de nivel moderado contempla la posibilidad de que se produzcan daños graves en las operaciones, los activos o las personas de una agencia si se pierde la confidencialidad, la integridad o la disponibilidad de un servicio en la nube.

Cómo contribuye la IA a la seguridad de OT e IoT

Según Nozomi, Vantage for Government centraliza la gestión de sensores de seguridad de OT e IoT en distintos entornos, que también pueden incluir sistemas de tecnología de la información. La detección de activos se basa en la recopilación pasiva y activa, además de datos obtenidos de los equipos host; después, la IA enriquece la información del inventario en entornos cableados, inalámbricos y de dispositivos terminales. El flujo de trabajo de gestión de vulnerabilidades evita los análisis intrusivos y prioriza las medidas correctivas según la facilidad de explotación y el impacto operativo, con el objetivo de reducir las interrupciones y el ruido generado por los escáneres asociados a las herramientas centradas en TI.

En la descripción del servicio presentada por el proveedor en el mercado —que FedRAMP no revisa ni respalda—, Nozomi describe una función de detección que inspecciona continuamente el comportamiento de los dispositivos terminales y de la red, combinando reglas integradas con inteligencia sobre amenazas específicas de OT e IoT. La correlación mediante IA prioriza las alertas que requieren medidas. En los procesos industriales, la inspección profunda de paquetes de protocolos de OT e IoT ayuda a establecer líneas de base a partir de comandos y datos de telemetría, y luego a detectar desviaciones en la actividad de los procesos o el comportamiento de los dispositivos. Otro motor de IA propone medidas de mitigación basadas en el contexto operativo y los flujos de trabajo establecidos, mientras que la puntuación de riesgos puede personalizarse para activos, zonas, instalaciones y empresas.

Controles de la nube federal y responsabilidades de los clientes

El servicio está alojado en AWS GovCloud; el acceso a los entornos de producción, mantenimiento y asistencia técnica que contienen información confidencial está limitado a personas de EE. UU. o ciudadanos estadounidenses. La documentación de cumplimiento de Nozomi especifica que los datos de los clientes se almacenan y procesan en AWS GovCloud US-East, e indica que ningún dato de clientes se transmite ni almacena fuera de la infraestructura autorizada de la nube federal.

Los registros de auditoría respaldan la supervisión de la seguridad, la respuesta a incidentes y la presentación de informes de cumplimiento; además, los clientes autorizados pueden exportarlos a sistemas gubernamentales aprobados de gestión de información y eventos de seguridad o de agregación de registros. La adenda gubernamental establece que el almacenamiento, el procesamiento, las copias de seguridad, los registros y el acceso administrativo se mantengan dentro de las regiones designadas de FedRAMP en EE. UU. También compromete a Nozomi a realizar un seguimiento y presentar informes de forma continua, informar sobre incidentes conforme a FedRAMP y notificar con prontitud los cambios sustanciales en el estado de la certificación.

Los clientes conservan sus propias responsabilidades operativas: configurar correctamente el servicio, gestionar el acceso de los usuarios del entorno, tratar la información no clasificada controlada según corresponda, gestionar las conexiones externas que queden fuera de la arquitectura autorizada y cumplir las normas de notificación de incidentes. Por tanto, la certificación no elimina la responsabilidad de la agencia de operar el servicio de forma segura.

Alcance de las integraciones de terceros

En su anuncio, Nozomi presenta la edición gubernamental como equivalente a la plataforma comercial en cuanto a funcionalidades y afirma que puede incorporar al mismo inventario datos de activos de terceros y archivos externos.

La documentación comparativa del producto matiza esa afirmación: la tabla de diferencias principales indica que las integraciones de terceros aún no están disponibles en Vantage for Government y que se incorporarán en una versión futura. Otra sección de la misma página incluye la integración con herramientas de seguridad de terceros entre las funcionalidades compartidas, por lo que el alcance actual de las integraciones queda menos claro de lo que sugiere la afirmación de paridad.

Para las agencias que estén considerando el servicio, la certificación establece una base federal de seguridad y cumplimiento, pero la idoneidad de la implementación sigue dependiendo de la configuración y la gestión de accesos bajo el control del cliente, así como de la correspondencia entre el alcance actual de las integraciones de la edición gubernamental y los flujos de trabajo de seguridad existentes.