Nozomi Networks porta AI Security Cloud a FedRAMP Moderate

Nozomi Networks ha annunciato il 9 novembre 2026 che Vantage for Government ha ottenuto la certificazione di livello Moderate nell’ambito del Federal Risk and Authorization Management Program (FedRAMP), offrendo alle agenzie federali un’opzione cloud certificata per la sicurezza delle tecnologie operative (OT) e dell’Internet delle cose (IoT) assistita dall’IA.

Il mercato FedRAMP indica che il servizio è certificato dal 5 novembre 2026 e lo colloca nella fase di certificazione continuativa, dedicata al monitoraggio e alla rendicontazione continui a regime. Il profilo segue il percorso per le agenzie della Revisione 5, nella classe C (Moderate), e prevede l’erogazione del software come servizio in un Government Community Cloud.

La certificazione porta la piattaforma oltre la designazione «In Process» annunciata da Nozomi il 23 ottobre 2025. La designazione Moderate riguarda i gravi danni potenziali alle operazioni, ai beni o alle persone di un’agenzia qualora venga meno la riservatezza, l’integrità o la disponibilità di un servizio cloud.

Come l’IA supporta la sicurezza di OT e IoT

Secondo Nozomi, Vantage for Government centralizza la gestione dei sensori di sicurezza OT e IoT in ambienti che possono comprendere anche sistemi informatici. L’individuazione degli asset si basa sulla raccolta passiva e attiva, oltre che sui dati provenienti dagli host; l’IA arricchisce quindi le informazioni dell’inventario negli ambienti cablati, wireless e degli endpoint. Il flusso di lavoro per la gestione delle vulnerabilità evita scansioni intrusive e assegna la priorità agli interventi correttivi in base alla sfruttabilità e all’impatto operativo, con l’obiettivo di ridurre le interruzioni e il rumore generato dagli scanner associati agli strumenti incentrati sull’IT.

Nella descrizione del servizio presentata dal fornitore sul marketplace, che FedRAMP non esamina né approva, Nozomi descrive un sistema di rilevamento che analizza continuamente il comportamento degli endpoint e della rete, combinando regole integrate e informazioni sulle minacce specifiche per OT e IoT. La correlazione basata sull’IA ordina gli avvisi in base alla priorità di intervento. Nei processi industriali, l’ispezione approfondita dei pacchetti dei protocolli OT e IoT consente di definire comportamenti di riferimento a partire dai comandi e dai dati di telemetria, per poi segnalare le deviazioni nell’attività dei processi o nel comportamento dei dispositivi. Un motore di IA distinto suggerisce misure di mitigazione basandosi sul contesto operativo e sui flussi di lavoro consolidati, mentre il punteggio di rischio può essere personalizzato per asset, zone, siti e aziende.

Controlli cloud federali e responsabilità dei clienti

Il servizio è ospitato su AWS GovCloud e l’accesso alla produzione, alla manutenzione e al supporto tecnico per dati sensibili è riservato a persone statunitensi o cittadini statunitensi. La documentazione sulla conformità di Nozomi specifica che i dati dei clienti vengono archiviati ed elaborati in AWS GovCloud US-East e dichiara che nessun dato dei clienti viene trasmesso o archiviato al di fuori dell’infrastruttura cloud federale autorizzata.

I registri di audit supportano il monitoraggio della sicurezza, la risposta agli incidenti e la rendicontazione della conformità; i clienti autorizzati possono esportarli verso sistemi governativi approvati per la gestione delle informazioni e degli eventi di sicurezza o per l’aggregazione dei registri. L’appendice governativa prevede che archiviazione, elaborazione, backup, registri e accesso amministrativo restino all’interno delle regioni FedRAMP designate degli Stati Uniti. Impegna inoltre Nozomi a garantire monitoraggio e rendicontazione continui, segnalazione degli incidenti conforme a FedRAMP e tempestiva comunicazione di cambiamenti sostanziali dello stato della certificazione.

I clienti mantengono le proprie responsabilità operative: configurare correttamente il servizio, gestire gli accessi degli utenti del tenant, trattare le informazioni controllate non classificate secondo le norme applicabili, gestire le connessioni esterne al di fuori dell’architettura autorizzata e rispettare le regole di segnalazione degli incidenti. La certificazione, quindi, non solleva l’agenzia dal proprio ruolo nel garantire la sicurezza del servizio.

Ambito delle integrazioni di terze parti

Nel suo annuncio, Nozomi presenta l’edizione governativa come dotata di funzionalità equivalenti a quelle della piattaforma commerciale e afferma che può importare in un unico inventario i dati degli asset di terze parti e i file esterni.

La documentazione di confronto dei prodotti dell’azienda precisa questa affermazione: la tabella delle differenze principali indica che le integrazioni di terze parti non sono ancora disponibili in Vantage for Government e saranno introdotte in una versione futura. Un’altra sezione della stessa pagina include l’integrazione con strumenti di sicurezza di terze parti tra le funzionalità condivise, rendendo meno chiaro l’attuale ambito delle integrazioni rispetto a quanto suggerito dall’affermazione di parità.

Per le agenzie che stanno valutando il servizio, la certificazione definisce una base federale di sicurezza e conformità; l’idoneità della distribuzione dipende tuttavia dalla configurazione e dalla gestione degli accessi sotto il controllo del cliente, nonché da quanto l’attuale ambito delle integrazioni dell’edizione governativa si adatti ai flussi di lavoro di sicurezza esistenti.