Nozomi Networks brengt AI Security Cloud naar FedRAMP Moderate

Nozomi Networks maakte op 9 november 2026 bekend dat Vantage for Government de Moderate-certificering van het Federal Risk and Authorization Management Program (FedRAMP) had behaald. Daardoor krijgen federale instanties een gecertificeerde cloudoptie voor AI-ondersteunde beveiliging van operationele technologie (OT) en het Internet of Things (IoT).

De FedRAMP Marketplace vermeldt dat de dienst sinds 5 november 2026 gecertificeerd is en plaatst deze in de fase Doorlopende certificering, waarin doorlopende monitoring en rapportage in de reguliere bedrijfsvoering centraal staan. Het profiel volgt het Agency-traject van Revision 5 op Class C (Moderate) en biedt de dienst aan als software-as-a-service in een Government Community Cloud.

De certificering betekent een volgende stap voor het platform, dat eerder de status In Process had gekregen, zoals Nozomi op 23 oktober 2025 bekendmaakte. De aanduiding Moderate heeft betrekking op ernstige mogelijke schade aan de bedrijfsvoering, bezittingen of mensen van een instantie als de vertrouwelijkheid, integriteit of beschikbaarheid van een clouddienst verloren gaat.

Hoe AI de beveiliging van OT en IoT ondersteunt

Volgens Nozomi centraliseert Vantage for Government het beheer van OT- en IoT-beveiligingssensoren in omgevingen waar ook IT-systemen deel van kunnen uitmaken. Voor het ontdekken van assets worden passieve en actieve gegevensverzameling gecombineerd met hostgebaseerde gegevens. Vervolgens verrijkt AI de inventarisgegevens in bekabelde, draadloze en endpointomgevingen. De kwetsbaarheidsworkflow vermijdt ingrijpende scans en rangschikt herstelmaatregelen op basis van misbruikbaarheid en operationele impact, met als doel de verstoring en de hoeveelheid irrelevante meldingen van op IT gerichte tools te beperken.

In de door de leverancier ingediende dienstbeschrijving op de marketplace, die FedRAMP niet beoordeelt of onderschrijft, beschrijft Nozomi een detectiesysteem dat het gedrag van endpoints en netwerken voortdurend inspecteert en ingebouwde regels combineert met dreigingsinformatie die specifiek is voor OT en IoT. De AI correleert meldingen en rangschikt deze op basis van de vereiste actie. Voor industriële processen helpt diepgaande pakketinspectie van OT- en IoT-protocollen om op basis van opdrachten en telemetrie referentiewaarden vast te stellen en vervolgens afwijkingen in procesactiviteiten of apparaatgedrag te signaleren. Een afzonderlijke AI-engine doet suggesties voor maatregelen op basis van de operationele context en bestaande workflows. De risicoscore kan worden aangepast voor assets, zones, locaties en ondernemingen.

Federale cloudcontroles en verantwoordelijkheden van klanten

De dienst wordt gehost op AWS GovCloud. De toegang voor productie, onderhoud en technische ondersteuning, waarbij gevoelige gegevens worden verwerkt, is beperkt tot personen uit de Verenigde Staten of Amerikaanse staatsburgers. In de documentatie over naleving van Nozomi staat dat klantgegevens worden opgeslagen en verwerkt in AWS GovCloud US-East. Ook vermeldt de documentatie dat er geen klantgegevens worden verzonden naar of opgeslagen buiten de toegestane federale cloudinfrastructuur.

Auditlogs ondersteunen beveiligingsmonitoring, incidentrespons en nalevingsrapportage. Klanten met de juiste autorisatie kunnen de logs exporteren naar door de overheid goedgekeurde systemen voor beveiligingsinformatie- en gebeurtenisbeheer of logaggregatie. Het addendum voor overheidsinstanties bepaalt dat opslag, verwerking, back-ups, logs en beheerderstoegang binnen aangewezen Amerikaanse FedRAMP-regio’s plaatsvinden. Nozomi verplicht zich daarin ook tot doorlopende monitoring en rapportage, incidentrapportage volgens de FedRAMP-vereisten en snelle kennisgeving van wezenlijke wijzigingen in de certificeringsstatus.

Klanten blijven zelf verantwoordelijk voor hun operationele taken: een juiste configuratie, het beheer van gebruikerstoegang binnen de tenant, de toepasselijke omgang met Controlled Unclassified Information, externe verbindingen buiten de toegestane architectuur en naleving van de regels voor incidentrapportage. De certificering ontslaat de instantie dus niet van haar verantwoordelijkheid om de dienst veilig te beheren.

Reikwijdte van integraties met externe partijen

In de aankondiging presenteert Nozomi de overheidsversie als een versie met dezelfde functies als het commerciële platform. Ook stelt het bedrijf dat gegevens over assets van externe partijen en externe bestanden kunnen worden samengebracht in één inventaris.

De documentatie waarin producten worden vergeleken van het bedrijf nuanceert die bewering: in de tabel met de belangrijkste verschillen staat dat integraties met externe partijen nog niet beschikbaar zijn in Vantage for Government en in een toekomstige release worden toegevoegd. Een ander gedeelte van dezelfde pagina noemt integratie met beveiligingstools van externe partijen als een gedeelde mogelijkheid. Daardoor is de huidige reikwijdte van integraties minder duidelijk dan de bewering dat de versies dezelfde functies hebben, doet vermoeden.

Voor instanties die de dienst overwegen, biedt de certificering een federale basis voor beveiliging en naleving. Of de dienst geschikt is voor hun gebruik, hangt echter nog steeds af van de configuratie en het toegangsbeheer waarvoor de klant verantwoordelijk is, en van de mate waarin de huidige integratiemogelijkheden van de overheidsversie aansluiten op bestaande beveiligingsworkflows.