サイバーセキュリティ
Nozomi Networks、AIセキュリティクラウドがFedRAMP Moderate認証を取得
Unite.AI を Google の優先ソースに追加
Nozomi Networksは2026年11月9日に発表し、Vantage for Governmentが連邦リスク・認可管理プログラム（FedRAMP）のModerate認証を取得したと明らかにした。これにより、連邦政府機関は、AIを活用した運用技術（OT）およびモノのインターネット（IoT）のセキュリティに対応する、認証済みのクラウドサービスを利用できる。
FedRAMPマーケットプレイスには、2026年11月5日時点で認証済みと記載されており、継続的な監視と報告を定常的に行う段階である「認証継続中」に分類されている。サービスのプロファイルによると、Revision 5の機関向けパスにおけるクラスC（Moderate）に該当し、Government Community Cloud上でサービスとしてソフトウェアを提供する。
今回の認証により、プラットフォームは、Nozomiが2025年10月23日に発表した「審査中」の指定から前進した。Moderateの指定は、クラウドサービスの機密性、完全性、可用性が損なわれた場合に、機関の業務、資産、または人々に深刻な被害が生じる可能性を対象としている。
AIがOTとIoTのセキュリティをどう支援するか
Nozomiによると、Vantage for Governmentは、情報技術システムも含まれる環境全体で、OTおよびIoTのセキュリティセンサーを一元管理する。資産の検出では、受動的・能動的なデータ収集に加え、ホストベースのデータも活用する。その後、AIによって情報を補完し、有線、無線、エンドポイントの各環境にわたる資産情報を充実させる。脆弱性対応のワークフローでは、システムに影響を及ぼすスキャンを避け、悪用されやすさと運用への影響に基づいて修復の優先順位を決める。これにより、IT中心のツールに伴う業務の中断やスキャナーのノイズを減らすことを目指す。
FedRAMPが審査も推奨もしていない、ベンダー提出のサービス説明の中で、Nozomiは、エンドポイントとネットワークの挙動を継続的に検査し、組み込みのルールとOT・IoTに特化した脅威インテリジェンスを組み合わせる検知機能について説明している。AIによる相関分析で、対応すべきアラートの優先順位を決める。産業プロセスについては、OT・IoTプロトコルのディープパケットインスペクションにより、コマンドやテレメトリーから基準値を設定し、プロセスの活動やデバイスの挙動における逸脱を検出できる。別のAIエンジンは、運用状況と既定のワークフローを踏まえて緩和策を提案する。また、リスクスコアは資産、ゾーン、拠点、企業に合わせてカスタマイズできる。
連邦政府向けクラウドの管理策と顧客の責務
このサービスはAWS GovCloud上でホストされており、機密性の高い本番環境、保守、テクニカルサポートへのアクセスは、米国人または米国市民に限定される。Nozomiのコンプライアンス文書では、顧客データの保存と処理にAWS GovCloud US-Eastを使用すると定め、顧客データを認可された連邦政府向けクラウド基盤の外部へ送信または保存しないとしている。
監査ログは、セキュリティ監視、インシデント対応、コンプライアンス報告に利用できる。また、認可された顧客は、政府が承認したセキュリティ情報・イベント管理システムやログ集約システムにログをエクスポートできる。政府向け付属文書では、保存、処理、バックアップ、ログ、管理者アクセスを、指定された米国のFedRAMPリージョン内に限定している。またNozomiは、継続的な監視と報告、FedRAMPに準拠したインシデント報告、認証状況に重大な変更があった場合の速やかな通知を約束している。
顧客には引き続き、自ら担うべき運用上の責務がある。適切な設定、テナントのユーザーアクセス管理、該当する管理対象非機密情報の取り扱い、認可された構成の範囲外との外部接続、インシデント報告規則の遵守がこれに含まれる。したがって、認証を取得しても、サービスを安全に運用するうえでの機関の役割がなくなるわけではない。
サードパーティー連携の範囲
Nozomiの発表では、政府向けエディションは商用プラットフォームと同等の機能を備え、サードパーティーの資産データや外部ファイルを1つの資産台帳に取り込めるとしている。
同社の製品比較資料には、この説明に補足がある。主な相違点をまとめた表によると、Vantage for Governmentではサードパーティー連携はまだ利用できず、今後のリリースで導入される予定だ。一方、同じページの別の箇所では、サードパーティーのセキュリティツールとの連携を共通機能として挙げている。そのため、現時点での連携範囲は、機能が同等という説明から受ける印象ほど明確ではない。
このサービスを検討する機関にとって、認証は連邦政府のセキュリティとコンプライアンスの基準を示すものだ。ただし、導入が適合するかどうかは、顧客が管理する設定やアクセス管理に加え、政府向けエディションの現行の連携範囲が既存のセキュリティワークフローにどの程度合致するかにも左右される。
