Nozomi Networks fait accéder son cloud de sécurité fondé sur l’IA au niveau modéré de FedRAMP

Nozomi Networks a annoncé le 9 novembre 2026 que Vantage for Government avait obtenu la certification de niveau modéré dans le cadre du Programme fédéral de gestion des risques et des autorisations (FedRAMP), offrant ainsi aux agences fédérales une solution infonuagique certifiée pour la sécurité des technologies opérationnelles (OT) et de l’Internet des objets (IoT) assistée par l’IA.

La place de marché FedRAMP indique que le service est certifié depuis le 5 novembre 2026 et qu’il se trouve dans la phase de certification continue, qui correspond à la surveillance et à la production de rapports continus en régime permanent. Son profil suit la voie de l’agence de la révision 5, en classe C (modéré), avec une prestation de logiciel en tant que service dans un cloud communautaire gouvernemental.

Cette certification fait passer la plateforme de la désignation « En cours », dont Nozomi a annoncé l’obtention le 23 octobre 2025, à l’étape suivante. La désignation de niveau modéré correspond à un risque de préjudice grave pour les opérations, les actifs ou le personnel d’une agence en cas de perte de confidentialité, d’intégrité ou de disponibilité d’un service infonuagique.

Comment l’IA renforce la sécurité des environnements OT et IoT

Selon Nozomi, Vantage for Government centralise la gestion des capteurs de sécurité OT et IoT dans différents environnements, qui peuvent également comprendre des systèmes informatiques. La découverte des actifs s’appuie sur la collecte passive et active ainsi que sur des données recueillies sur les hôtes, puis l’IA enrichit les informations d’inventaire dans les environnements filaires, sans fil et de terminaux. Le processus de gestion des vulnérabilités évite les analyses intrusives et hiérarchise les mesures correctives en fonction de la facilité d’exploitation des vulnérabilités et de leur impact opérationnel, dans le but de réduire les perturbations et le bruit généré par les outils d’analyse axés sur les technologies de l’information.

Dans la description du service soumise par le fournisseur sur la place de marché — que FedRAMP n’examine ni n’approuve —, Nozomi présente un système de détection qui inspecte en continu le comportement des terminaux et du réseau, en combinant des règles intégrées et des renseignements sur les menaces propres aux environnements OT et IoT. Son système de corrélation fondé sur l’IA hiérarchise les alertes à traiter. Pour les processus industriels, l’inspection approfondie des paquets des protocoles OT et IoT permet d’établir des références à partir des commandes et des données de télémétrie, puis de repérer les écarts dans l’activité des processus ou le comportement des appareils. Un autre moteur d’IA suggère des mesures d’atténuation en tenant compte du contexte opérationnel et des procédures établies, tandis que l’évaluation des risques peut être personnalisée pour les actifs, les zones, les sites et les entreprises.

Mesures de sécurité du cloud fédéral et responsabilités des clients

Le service est hébergé sur AWS GovCloud; l’accès aux environnements de production sensibles, à la maintenance et à l’assistance technique est réservé aux personnes américaines ou aux citoyens des États-Unis. La documentation de conformité de Nozomi précise que les données des clients sont stockées et traitées dans AWS GovCloud US-East et indique qu’aucune donnée client n’est transmise à l’extérieur de l’infrastructure infonuagique fédérale autorisée ni n’y est stockée.

Les journaux d’audit facilitent la surveillance de la sécurité, la réponse aux incidents et la production de rapports de conformité; les clients autorisés peuvent les exporter vers des systèmes gouvernementaux approuvés de gestion des informations et des événements de sécurité ou d’agrégation des journaux. L’avenant gouvernemental prévoit que le stockage, le traitement, les sauvegardes, les journaux et l’accès administratif restent à l’intérieur des régions FedRAMP désignées aux États-Unis. Il engage également Nozomi à assurer une surveillance et une production de rapports continues, à signaler les incidents conformément aux exigences de FedRAMP et à informer rapidement les parties concernées de tout changement important de l’état de la certification.

Les clients conservent leurs propres responsabilités opérationnelles : configurer correctement le service, gérer l’accès des utilisateurs dans leur locataire, traiter les informations non classifiées contrôlées applicables, gérer les connexions externes qui ne relèvent pas de l’architecture autorisée et respecter les règles de signalement des incidents. La certification ne décharge donc pas l’agence de sa responsabilité quant à l’exploitation sécurisée du service.

Périmètre des intégrations tierces

Dans son annonce, Nozomi présente l’édition gouvernementale comme offrant les mêmes fonctionnalités que la plateforme commerciale et indique qu’elle peut intégrer à un inventaire unique des données d’actifs provenant de tiers ainsi que des fichiers externes.

La documentation de comparaison des produits de l’entreprise apporte une précision : son tableau des principales différences indique que les intégrations tierces ne sont pas encore disponibles dans Vantage for Government et qu’elles seront proposées dans une version ultérieure. Une autre section de la même page cite l’intégration avec des outils de sécurité tiers parmi les fonctionnalités communes, ce qui rend le périmètre actuel des intégrations moins clairement défini que ne le laisse entendre la déclaration de parité.

Pour les agences qui envisagent d’utiliser le service, la certification établit un socle fédéral de sécurité et de conformité. Toutefois, l’adéquation du déploiement dépend toujours de la configuration et de la gestion des accès, qui relèvent du client, ainsi que de la compatibilité du périmètre actuel des intégrations de l’édition gouvernementale avec les flux de travail de sécurité existants.