Nozomi Networks ने एआई सुरक्षा क्लाउड को FedRAMP के मध्यम स्तर तक पहुँचाया

Nozomi Networks ने 9 नवंबर, 2026 को घोषणा की कि Vantage for Government को संघीय जोखिम एवं प्राधिकरण प्रबंधन कार्यक्रम (FedRAMP) के तहत मध्यम स्तर का प्रमाणन मिल गया है। इससे संघीय एजेंसियों को एआई-सहायता प्राप्त परिचालन प्रौद्योगिकी (OT) और इंटरनेट ऑफ थिंग्स (IoT) की सुरक्षा के लिए प्रमाणित क्लाउड विकल्प मिला है।

FedRAMP मार्केटप्लेस में यह सेवा 5 नवंबर, 2026 तक प्रमाणित दर्ज है और इसे सतत निगरानी तथा रिपोर्टिंग के नियमित चरण, चालू प्रमाणन, में रखा गया है। इसकी प्रोफ़ाइल में संशोधन 5 के एजेंसी मार्ग के अंतर्गत श्रेणी C (मध्यम) का उल्लेख है और बताया गया है कि सेवा सरकारी सामुदायिक क्लाउड में सॉफ़्टवेयर-एज़-अ-सर्विस के रूप में उपलब्ध है।

इस प्रमाणन से प्लेटफ़ॉर्म उस प्रक्रियाधीन स्थिति से आगे बढ़ा है, जिसकी घोषणा Nozomi ने 23 अक्टूबर, 2025 को की थी। मध्यम स्तर का यह वर्गीकरण उस गंभीर संभावित नुकसान को दर्शाता है जो क्लाउड सेवा की गोपनीयता, अखंडता या उपलब्धता खोने पर किसी एजेंसी के संचालन, परिसंपत्तियों या लोगों को हो सकता है।

एआई, OT और IoT सुरक्षा में कैसे मदद करता है

Nozomi के अनुसार, Vantage for Government उन विभिन्न परिवेशों में OT और IoT सुरक्षा सेंसरों के प्रबंधन को एक ही जगह केंद्रीकृत करता है, जिनमें सूचना प्रौद्योगिकी प्रणालियाँ भी शामिल हो सकती हैं। परिसंपत्तियों की खोज के लिए निष्क्रिय और सक्रिय संग्रह के साथ-साथ होस्ट-आधारित डेटा का उपयोग किया जाता है। इसके बाद, एआई की मदद से वायर्ड, वायरलेस और एंडपॉइंट परिवेशों में परिसंपत्ति-सूची की जानकारी को समृद्ध किया जाता है। कमज़ोरियों से निपटने की प्रक्रिया में हस्तक्षेपकारी स्कैन से बचा जाता है और सुधार के कामों को उनकी शोषण-क्षमता तथा परिचालन पर पड़ने वाले प्रभाव के आधार पर प्राथमिकता दी जाती है। इसका उद्देश्य आईटी-केंद्रित उपकरणों से जुड़ी बाधाओं और स्कैनर के अनावश्यक अलर्ट को कम करना है।

मार्केटप्लेस में विक्रेता द्वारा जमा किए गए सेवा-विवरण में—जिसकी FedRAMP न तो समीक्षा करता है, न समर्थन—Nozomi ऐसी पहचान प्रणाली का वर्णन करता है जो एंडपॉइंट और नेटवर्क के व्यवहार की लगातार जाँच करती है तथा अंतर्निहित नियमों को OT और IoT के लिए विशिष्ट खतरा-सूचना के साथ जोड़ती है। इसका एआई सहसंबंध विश्लेषण कार्रवाई के लिए अलर्ट की प्राथमिकता तय करता है। औद्योगिक प्रक्रियाओं में, OT और IoT प्रोटोकॉल का डीप पैकेट निरीक्षण कमांड और टेलीमेट्री के आधार पर सामान्य व्यवहार की रूपरेखा बनाने में मदद करता है, फिर प्रक्रिया की गतिविधि या डिवाइस के व्यवहार में होने वाले विचलनों को चिह्नित करता है। एक अलग एआई इंजन परिचालन संदर्भ और स्थापित कार्यप्रवाहों के आधार पर जोखिम कम करने के कदम सुझाता है। वहीं, परिसंपत्तियों, ज़ोन, स्थलों और उद्यमों के लिए जोखिम-स्कोरिंग को अपनी ज़रूरत के अनुसार अनुकूलित किया जा सकता है।

संघीय क्लाउड नियंत्रण और ग्राहकों की ज़िम्मेदारियाँ

यह सेवा AWS GovCloud पर होस्ट की गई है। संवेदनशील उत्पादन, रखरखाव और तकनीकी सहायता तक पहुँच केवल अमेरिकी व्यक्तियों या अमेरिकी नागरिकों तक सीमित है। Nozomi के अनुपालन संबंधी दस्तावेज़ में ग्राहक डेटा के भंडारण और प्रसंस्करण के लिए AWS GovCloud US-East निर्दिष्ट है। इसमें यह भी कहा गया है कि ग्राहक का कोई डेटा अधिकृत संघीय क्लाउड अवसंरचना के बाहर न तो भेजा जाता है, न वहाँ संग्रहीत किया जाता है।

ऑडिट लॉग सुरक्षा निगरानी, घटनाओं पर कार्रवाई और अनुपालन रिपोर्टिंग में मदद करते हैं। अधिकृत ग्राहक इन्हें स्वीकृत सरकारी सुरक्षा सूचना एवं घटना प्रबंधन प्रणालियों या लॉग-एकत्रीकरण प्रणालियों में निर्यात कर सकते हैं। सरकारी परिशिष्ट के अनुसार, भंडारण, प्रसंस्करण, बैकअप, लॉग और प्रशासनिक पहुँच निर्धारित अमेरिकी FedRAMP क्षेत्रों के भीतर ही होंगे। इसमें Nozomi ने लगातार निगरानी और रिपोर्टिंग करने, FedRAMP के अनुरूप घटना-रिपोर्टिंग करने और प्रमाणन की स्थिति में किसी महत्वपूर्ण बदलाव की तुरंत सूचना देने की प्रतिबद्धता भी जताई है।

ग्राहकों की अपनी परिचालन ज़िम्मेदारियाँ बनी रहती हैं: सही कॉन्फ़िगरेशन करना, टेनेंट में उपयोगकर्ताओं की पहुँच का प्रबंधन करना, लागू नियंत्रित अवर्गीकृत सूचना (CUI) को संभालना, अधिकृत आर्किटेक्चर के बाहर के बाहरी कनेक्शनों का प्रबंधन करना और घटना-रिपोर्टिंग नियमों का पालन करना। इसलिए प्रमाणन से एजेंसी की सेवा को सुरक्षित ढंग से संचालित करने की ज़िम्मेदारी समाप्त नहीं होती।

तृतीय-पक्ष एकीकरण का दायरा

Nozomi की घोषणा में सरकारी संस्करण को व्यावसायिक प्लेटफ़ॉर्म की सभी सुविधाओं के समकक्ष बताया गया है। इसमें यह भी कहा गया है कि वह तृतीय-पक्ष की परिसंपत्ति-संबंधी जानकारी और बाहरी फ़ाइलों को एक ही सूची में ला सकता है।

कंपनी के उत्पाद-तुलना संबंधी दस्तावेज़ में इस दावे के साथ एक शर्त जोड़ी गई है: प्रमुख अंतरों वाली तालिका के अनुसार, Vantage for Government में तृतीय-पक्ष एकीकरण अभी उपलब्ध नहीं हैं और उन्हें भविष्य के संस्करण में शामिल किया जाएगा। उसी पृष्ठ का एक अन्य खंड साझा क्षमताओं में तृतीय-पक्ष सुरक्षा उपकरणों के साथ एकीकरण को सूचीबद्ध करता है। इस कारण, वर्तमान एकीकरण का दायरा, समानता के दावे से जितना स्पष्ट होता है, उससे कम स्पष्ट है।

इस सेवा पर विचार कर रही एजेंसियों के लिए प्रमाणन संघीय सुरक्षा और अनुपालन का आधार तय करता है। फिर भी, सेवा उनकी ज़रूरतों के अनुकूल होगी या नहीं, यह ग्राहक के नियंत्रण वाले कॉन्फ़िगरेशन और पहुँच-प्रबंधन पर तथा सरकारी संस्करण का मौजूदा एकीकरण-दायरा सुरक्षा के मौजूदा कार्यप्रवाहों से कितना मेल खाता है, इस पर निर्भर करता है।