Nozomi Networks bringer AI Security Cloud til FedRAMP Moderate

Nozomi Networks kunngjorde 9. november 2026 at Vantage for Government hadde oppnådd Moderate-sertifisering under Federal Risk and Authorization Management Program (FedRAMP). Dette gir føderale myndigheter et sertifisert skybasert alternativ for AI-assistert sikkerhet innen operasjonell teknologi (OT) og tingenes internett (IoT).

FedRAMP-markedsplassen oppgir at tjenesten er sertifisert fra og med 5. november 2026, og plasserer den i fasen for løpende sertifisering, som innebærer kontinuerlig overvåking og rapportering i normal drift. Profilen følger etatenes løp etter revisjon 5 på klasse C (Moderate), med programvare som tjeneste levert i en Government Community Cloud.

Sertifiseringen løfter plattformen videre fra statusen «In Process», som Nozomi kunngjorde 23. oktober 2025. Moderate-statusen gjelder risikoen for alvorlig potensiell skade på en etats drift, eiendeler eller ansatte dersom konfidensialiteten, integriteten eller tilgjengeligheten til en skytjeneste går tapt.

Slik støtter AI sikkerhet innen OT og IoT

Nozomi opplyser at Vantage for Government sentraliserer administrasjonen av OT- og IoT-sikkerhetssensorer på tvers av miljøer som også kan omfatte IT-systemer. Kartlegging av eiendeler bygger på passiv og aktiv datainnsamling samt vertsbaserte data, og bruker deretter AI til å berike lagerinformasjonen på tvers av kablede, trådløse og endepunktmiljøer. Sårbarhetsarbeidsflyten unngår påtrengende skanninger og prioriterer utbedring etter hvor lett sårbarheten kan utnyttes og hvilken innvirkning den har på driften. Målet er å redusere forstyrrelsene og skannerstøyen som forbindes med IT-sentrerte verktøy.

I tjenestebeskrivelsen som leverandøren har sendt inn til markedsplassen – og som FedRAMP verken gjennomgår eller godkjenner – beskriver Nozomi en løsning som kontinuerlig undersøker atferd på endepunkter og i nettverk, og kombinerer innebygde regler med trusseletterretning spesifikt for OT og IoT. AI-basert korrelasjon rangerer varsler etter hvilke tiltak som bør iverksettes. For industrielle prosesser bidrar dyp pakkeinspeksjon av OT- og IoT-protokoller til å etablere normalverdier basert på kommandoer og telemetri, og deretter flagge avvik i prosessaktivitet eller enhetsatferd. En separat AI-motor foreslår tiltak for å begrense konsekvensene ut fra driftskontekst og etablerte arbeidsflyter, mens risikovurderingen kan tilpasses for eiendeler, soner, anlegg og virksomheter.

Kontroller for føderale skytjenester og kundenes ansvar

Tjenesten driftes på AWS GovCloud, og tilgang for produksjon, vedlikehold og teknisk støtte som omfatter sensitive data, er begrenset til U.S.-personer eller amerikanske statsborgere. Nozomis dokumentasjon om etterlevelse angir AWS GovCloud US-East for lagring og behandling av kundedata, og opplyser at ingen kundedata overføres til eller lagres utenfor den autoriserte føderale skyinfrastrukturen.

Revisjonslogger støtter sikkerhetsovervåking, hendelseshåndtering og rapportering om etterlevelse, og autoriserte kunder kan eksportere dem til godkjente offentlige systemer for sikkerhetsinformasjon og hendelseshåndtering eller loggsamling. Tillegget for offentlige myndigheter fastslår at lagring, behandling, sikkerhetskopier, logger og administrativ tilgang skal befinne seg innenfor utpekte amerikanske FedRAMP-regioner. Nozomi forplikter seg også til kontinuerlig overvåking og rapportering, hendelsesrapportering i samsvar med FedRAMP og rask varsling om vesentlige endringer i sertifiseringsstatusen.

Kundene beholder ansvaret for sine egne driftsoppgaver: riktig konfigurasjon, administrasjon av brukertilgang for leietakeren, håndtering av kontrollert, ugradert informasjon (Controlled Unclassified Information) der det er relevant, eksterne tilkoblinger utenfor den autoriserte arkitekturen og etterlevelse av reglene for hendelsesrapportering. Sertifiseringen fritar derfor ikke etaten fra ansvaret for å drifte tjenesten på en sikker måte.

Omfanget av tredjepartsintegrasjoner

I kunngjøringen beskriver Nozomi myndighetsutgaven som funksjonsmessig lik den kommersielle plattformen, og opplyser at den kan hente inn tredjepartsdata om eiendeler og eksterne filer i ett og samme register.

Selskapets dokumentasjon som sammenligner produktene nyanserer denne påstanden: Tabellen over viktige forskjeller oppgir at tredjepartsintegrasjoner ennå ikke er tilgjengelige i Vantage for Government, men vil bli innført i en fremtidig versjon. En annen del av samme side fører opp integrasjon med tredjeparts sikkerhetsverktøy blant funksjonene de to utgavene har til felles. Dermed er det nåværende omfanget av integrasjoner mindre tydelig definert enn formuleringen om funksjonslikhet gir inntrykk av.

For etater som vurderer tjenesten, etablerer sertifiseringen et føderalt grunnlag for sikkerhet og etterlevelse. Om løsningen passer for utrullingen, avhenger likevel av konfigurasjonen og tilgangsstyringen som kunden selv kontrollerer, og av hvor godt myndighetsutgavens nåværende integrasjonsomfang passer med eksisterende sikkerhetsarbeidsflyter.