Nozomi Networks Membawa Cloud Keamanan AI ke FedRAMP Moderate

Nozomi Networks mengumumkan pada 9 November 2026 bahwa Vantage for Government telah memperoleh sertifikasi tingkat Moderate berdasarkan Federal Risk and Authorization Management Program (FedRAMP), sehingga menyediakan opsi cloud tersertifikasi bagi lembaga federal untuk mengamankan teknologi operasional (OT) dan Internet of Things (IoT) dengan bantuan AI.

Marketplace FedRAMP mencantumkan layanan tersebut sebagai tersertifikasi per 5 November 2026 dan memasukkannya ke status Sertifikasi Berkelanjutan, yaitu fase pemantauan dan pelaporan berkesinambungan dalam kondisi operasional normal. Profilnya menggunakan jalur Agency Revisi 5 pada Kelas C (Moderate), dengan layanan perangkat lunak sebagai layanan di Cloud Komunitas Pemerintah.

Sertifikasi ini meningkatkan status platform dari Dalam Proses, sebagaimana diumumkan Nozomi pada 23 Oktober 2025. Penetapan tingkat Moderate mencakup potensi dampak serius terhadap operasi, aset, atau personel suatu lembaga jika kerahasiaan, integritas, atau ketersediaan layanan cloud terganggu.

Peran AI dalam Mendukung Keamanan OT dan IoT

Menurut Nozomi, Vantage for Government memusatkan pengelolaan sensor keamanan OT dan IoT di berbagai lingkungan yang juga dapat mencakup sistem teknologi informasi. Penemuan aset memanfaatkan pengumpulan data pasif dan aktif serta data berbasis host, kemudian menggunakan AI untuk memperkaya informasi inventaris di lingkungan berkabel, nirkabel, dan titik akhir. Alur kerja penanganan kerentanan menghindari pemindaian intrusif dan memprioritaskan remediasi berdasarkan kemudahan eksploitasi serta dampak operasional, dengan tujuan mengurangi gangguan dan gangguan pemindaian yang terkait dengan alat yang berfokus pada TI.

Dalam deskripsi layanan yang diajukan vendor di marketplace—yang tidak ditinjau atau didukung oleh FedRAMP—Nozomi menjelaskan sistem deteksi yang terus-menerus memeriksa perilaku titik akhir dan jaringan, dengan menggabungkan aturan bawaan dan intelijen ancaman khusus OT dan IoT. AI-nya mengorelasikan peringatan dan memeringkatnya untuk ditindaklanjuti. Untuk proses industri, inspeksi paket mendalam terhadap protokol OT dan IoT membantu menetapkan kondisi dasar berdasarkan perintah dan telemetri, lalu menandai penyimpangan dalam aktivitas proses atau perilaku perangkat. Mesin AI terpisah menyarankan langkah mitigasi berdasarkan konteks operasional dan alur kerja yang sudah ditetapkan, sementara penilaian risiko dapat disesuaikan untuk aset, zona, lokasi, dan perusahaan.

Kontrol Cloud Federal dan Tanggung Jawab Pelanggan

Layanan ini dihosting di AWS GovCloud, dengan akses ke lingkungan produksi, pemeliharaan, dan dukungan teknis yang sensitif dibatasi hanya untuk warga negara atau penduduk Amerika Serikat. Dokumentasi kepatuhan Nozomi menyebutkan AWS GovCloud US-East sebagai lokasi penyimpanan dan pemrosesan data pelanggan, serta menyatakan bahwa tidak ada data pelanggan yang dikirimkan ke atau disimpan di luar infrastruktur cloud federal yang berwenang.

Log audit mendukung pemantauan keamanan, penanganan insiden, dan pelaporan kepatuhan; pelanggan yang berwenang dapat mengekspornya ke sistem manajemen informasi dan peristiwa keamanan pemerintah atau sistem agregasi log yang disetujui. Addendum pemerintah menetapkan bahwa penyimpanan, pemrosesan, pencadangan, log, dan akses administratif harus berada di dalam wilayah FedRAMP AS yang ditetapkan. Addendum itu juga mewajibkan Nozomi melakukan pemantauan dan pelaporan berkelanjutan, melaporkan insiden sesuai ketentuan FedRAMP, serta segera memberi tahu pelanggan tentang perubahan material pada status sertifikasi.

Pelanggan tetap bertanggung jawab atas kewajiban operasional mereka sendiri: konfigurasi yang benar, pengelolaan akses pengguna tenant, penanganan Informasi Tidak Rahasia yang Dikendalikan yang berlaku, koneksi eksternal di luar arsitektur yang disahkan, serta kepatuhan terhadap aturan pelaporan insiden. Karena itu, sertifikasi tidak menghapus peran lembaga dalam mengoperasikan layanan secara aman.

Cakupan Integrasi Pihak Ketiga

Dalam pengumumannya, Nozomi menyebut edisi pemerintah setara dari segi fitur dengan platform komersial dan menyatakan bahwa edisi tersebut dapat menggabungkan data aset pihak ketiga serta berkas eksternal ke dalam satu inventaris.

Dokumentasi perbandingan produk perusahaan memberi kualifikasi pada pernyataan tersebut: tabel perbedaan utama menyebutkan bahwa integrasi pihak ketiga belum tersedia di Vantage for Government dan akan diperkenalkan dalam rilis mendatang. Bagian lain di halaman yang sama mencantumkan integrasi dengan alat keamanan pihak ketiga sebagai salah satu kemampuan bersama, sehingga cakupan integrasi saat ini tidak sejelas yang tersirat dari pernyataan kesetaraan fitur.

Bagi lembaga yang mempertimbangkan layanan ini, sertifikasi menetapkan landasan keamanan dan kepatuhan federal. Namun, kesesuaian penerapan tetap bergantung pada konfigurasi dan pengelolaan akses yang dikendalikan pelanggan, serta pada sejauh mana cakupan integrasi edisi pemerintah saat ini selaras dengan alur kerja keamanan yang sudah ada.