Nozomi Networks tuo tekoälyn tietoturvapilven FedRAMPin Moderate-tasolle

Nozomi Networks ilmoitti 9. marraskuuta 2026, että Vantage for Government oli saanut Moderate-tason sertifioinnin liittovaltion riskien ja valtuutusten hallintaohjelmassa (Federal Risk and Authorization Management Program, FedRAMP). Tämä tarjoaa liittovaltion virastoille sertifioidun pilvipalveluvaihtoehdon tekoälyavusteiseen operatiivisen teknologian (OT) ja esineiden internetin (IoT) tietoturvaan.

FedRAMP-markkinapaikassa palvelu on merkitty sertifioiduksi 5. marraskuuta 2026 alkaen, ja se kuuluu jatkuvan sertifioinnin vaiheeseen, jossa seuranta ja raportointi jatkuvat vakiintuneen käytännön mukaisesti. Palvelun profiilissa käytetään Revision 5 -virastopolkua luokassa C (Moderate), ja palvelu toimitetaan ohjelmistona palveluna Government Community Cloud -pilvessä.

Sertifioinnin myötä alusta eteni In Process -luokituksesta, josta Nozomi ilmoitti 23. lokakuuta 2025. Moderate-luokitus koskee vakavaa mahdollista haittaa viraston toiminnalle, omaisuudelle tai henkilöstölle, jos pilvipalvelun luottamuksellisuus, eheys tai saatavuus vaarantuu.

Miten tekoäly tukee OT- ja IoT-tietoturvaa

Nozomin mukaan Vantage for Government keskittää OT- ja IoT-tietoturva-anturien hallinnan eri ympäristöissä, joihin voi kuulua myös tietotekniikkajärjestelmiä. Resurssien kartoituksessa hyödynnetään passiivista ja aktiivista tiedonkeruuta sekä isäntäkoneilta saatavaa dataa. Tämän jälkeen tekoäly täydentää laite- ja resurssiluettelon tietoja langallisissa, langattomissa ja päätelaiteympäristöissä. Haavoittuvuuksien käsittelyssä vältetään häiritseviä tarkistuksia, ja korjaustoimet asetetaan tärkeysjärjestykseen hyväksikäytettävyyden ja toiminnallisten vaikutusten perusteella. Tavoitteena on vähentää häiriöitä ja tarkistustyökalujen tuottamaa kohinaa, joita IT-keskeiset työkalut aiheuttavat.

Nozomin toimittamassa palvelukuvauksessa FedRAMPin markkinapaikassa — jota FedRAMP ei tarkasta eikä hyväksy — Nozomi kuvaa tunnistusratkaisua, joka tarkkailee jatkuvasti päätelaitteiden ja verkon toimintaa ja yhdistää sisäänrakennetut säännöt OT- ja IoT-uhkiin liittyvään uhkatietoon. Tekoälyyn perustuva korrelaatio asettaa hälytykset tärkeysjärjestykseen toimenpiteitä varten. Teollisuusprosesseissa OT- ja IoT-protokollien syväpakettitarkastus auttaa määrittämään komentojen ja telemetriatietojen perusteella normaalin toiminnan ja havaitsemaan sitten poikkeamat prosessien tai laitteiden toiminnassa. Erillinen tekoälymoottori ehdottaa lieventämistoimia toimintaympäristön ja vakiintuneiden työnkulkujen perusteella, ja riskipisteytyksen voi mukauttaa resursseille, vyöhykkeille, toimipaikoille ja yrityksille.

Liittovaltion pilvipalvelujen valvontatoimet ja asiakkaiden velvollisuudet

Palvelu isännöidään AWS GovCloudissa, ja arkaluonteisiin tuotanto-, ylläpito- ja teknisen tuen tehtäviin pääsy on rajattu Yhdysvaltain kansalaisille tai Yhdysvalloissa asuville henkilöille. Nozomin vaatimustenmukaisuusdokumentaatiossa määritellään AWS GovCloud US-East asiakkaiden tietojen tallennus- ja käsittelypaikaksi, ja siinä todetaan, ettei asiakkaiden tietoja siirretä valtuutetun liittovaltion pilvi-infrastruktuurin ulkopuolelle eikä tallenneta sinne.

Tarkastuslokit tukevat tietoturvan valvontaa, poikkeamien hallintaa ja vaatimustenmukaisuudesta raportointia. Valtuutetut asiakkaat voivat viedä lokit hyväksyttyihin valtionhallinnon tietoturvatietojen ja tapahtumien hallintajärjestelmiin tai lokien koontijärjestelmiin. Valtionhallinnon lisäehdoissa edellytetään, että tallennus, käsittely, varmuuskopiot, lokit ja hallinnollinen käyttöoikeus pysyvät määritellyillä Yhdysvaltain FedRAMP-alueilla. Lisäksi Nozomi sitoutuu jatkuvaan valvontaan ja raportointiin, FedRAMP-vaatimusten mukaiseen poikkeamista raportointiin sekä ilmoittamaan viipymättä olennaisista sertifiointitilanteen muutoksista.

Asiakkaat vastaavat edelleen omista toiminnallisista velvollisuuksistaan: asianmukaisesta määrityksestä, vuokraajakohtaisten käyttäjien käyttöoikeuksien hallinnasta, soveltuvista valvotun luokittelemattoman tiedon käsittelyvaatimuksista, valtuutetun arkkitehtuurin ulkopuolisista yhteyksistä sekä poikkeamien raportointisääntöjen noudattamisesta. Sertifiointi ei siis poista viraston vastuuta palvelun turvallisesta käytöstä.

Kolmansien osapuolten integraatioiden laajuus

Nozomi kuvaa tiedotteessaan valtionhallinnolle tarkoitetun version ominaisuuksiltaan kaupallista alustaa vastaavaksi ja kertoo, että siihen voidaan tuoda kolmansien osapuolten resurssitietoja ja ulkoisia tiedostoja osaksi yhtä luetteloa.

Yhtiön tuotteiden vertailudokumentaatio täsmentää tätä väitettä: keskeisiä eroja käsittelevän taulukon mukaan kolmansien osapuolten integraatiot eivät ole vielä käytettävissä Vantage for Governmentissa, vaan ne otetaan käyttöön tulevassa versiossa. Saman sivun toisessa osiossa kolmansien osapuolten tietoturvatyökaluihin integroituminen mainitaan yhteisenä ominaisuutena. Siksi integraatioiden nykyinen laajuus jää epäselvemmäksi kuin ominaisuuksien vastaavuutta koskeva ilmaisu antaa ymmärtää.

Palvelua harkitseville virastoille sertifiointi luo liittovaltion tietoturvan ja vaatimustenmukaisuuden perustason. Käyttöönoton soveltuvuus riippuu kuitenkin edelleen asiakkaan hallinnoimista määrityksistä ja käyttöoikeuksien hallinnasta sekä siitä, miten valtionhallinnolle tarkoitetun version nykyiset integraatiot sopivat yhteen olemassa olevien tietoturvatyönkulkujen kanssa.