Nozomi Networks wprowadza chmurowe zabezpieczenia AI na poziom FedRAMP Moderate

Nozomi Networks poinformowała 9 listopada 2026 r., że Vantage for Government uzyskał certyfikat Moderate w ramach Federalnego Programu Zarządzania Ryzykiem i Autoryzacją (FedRAMP), zapewniając agencjom federalnym certyfikowane rozwiązanie chmurowe do zabezpieczania technologii operacyjnych (OT) i Internetu rzeczy (IoT) z pomocą AI.

Katalog FedRAMP podaje, że usługa jest certyfikowana od 5 listopada 2026 r., i przypisuje ją do etapu certyfikacji ciągłej, obejmującego stałe monitorowanie i raportowanie. W profilu wskazano ścieżkę agencji według Revision 5, klasę C (Moderate) oraz model oprogramowania jako usługi w rządowej chmurze społecznościowej.

Certyfikacja oznacza, że platforma przeszła z etapu „In Process”, o którym Nozomi poinformowała 23 października 2025 r. Poziom Moderate dotyczy poważnych potencjalnych szkód dla działań agencji, jej zasobów lub personelu, jakie mogłyby wyniknąć z utraty poufności, integralności lub dostępności usługi chmurowej.

Jak AI wspiera zabezpieczanie OT i IoT

Jak podaje Nozomi, Vantage for Government centralizuje zarządzanie czujnikami bezpieczeństwa OT i IoT w różnych środowiskach, które mogą obejmować również systemy informatyczne. Wykrywanie zasobów wykorzystuje dane zbierane pasywnie i aktywnie, a także dane z hostów; następnie AI wzbogaca informacje w wykazie zasobów w środowiskach przewodowych, bezprzewodowych i obejmujących urządzenia końcowe. Proces zarządzania podatnościami nie wymaga inwazyjnego skanowania i ustala priorytety działań naprawczych na podstawie możliwości wykorzystania podatności oraz wpływu na działanie systemów. Ma to ograniczyć zakłócenia i szum generowany przez skanery, charakterystyczne dla narzędzi skoncentrowanych na IT.

W opisie usługi przesłanym przez dostawcę do katalogu, którego FedRAMP nie weryfikuje ani nie zatwierdza, Nozomi opisuje mechanizm wykrywania, który nieustannie analizuje zachowanie urządzeń końcowych i sieci, łącząc wbudowane reguły z informacjami o zagrożeniach specyficznych dla OT i IoT. Mechanizm korelacji AI szereguje alerty według priorytetu działań. W procesach przemysłowych dogłębna inspekcja pakietów w protokołach OT i IoT pomaga ustalić wartości bazowe na podstawie poleceń i telemetrii, a następnie wykrywać odchylenia w przebiegu procesów lub zachowaniu urządzeń. Odrębny silnik AI sugeruje działania ograniczające skutki zagrożeń, uwzględniając kontekst operacyjny i ustalone procedury, a ocenę ryzyka można dostosować do zasobów, stref, lokalizacji i całych przedsiębiorstw.

Federalne zabezpieczenia chmurowe i obowiązki klientów

Usługa jest hostowana w AWS GovCloud, a dostęp do środowiska produkcyjnego, konserwacji i wsparcia technicznego, w ramach którego przetwarzane są wrażliwe dane, jest ograniczony do osób ze Stanów Zjednoczonych lub obywateli USA. W dokumentacji dotyczącej zgodności Nozomi wskazuje AWS GovCloud US-East jako środowisko przechowywania i przetwarzania danych klientów oraz informuje, że żadne dane klientów nie są przesyłane ani przechowywane poza zatwierdzoną federalną infrastrukturą chmurową.

Dzienniki audytowe wspierają monitorowanie bezpieczeństwa, reagowanie na incydenty i raportowanie zgodności, a upoważnieni klienci mogą eksportować je do zatwierdzonych rządowych systemów zarządzania informacjami i zdarzeniami związanymi z bezpieczeństwem lub systemów agregujących dzienniki. Rządowy aneks wymaga, by przechowywanie i przetwarzanie danych, kopie zapasowe, dzienniki oraz dostęp administracyjny odbywały się w wyznaczonych regionach FedRAMP w USA. Zobowiązuje on również Nozomi do ciągłego monitorowania i raportowania, zgłaszania incydentów zgodnie z wymogami FedRAMP oraz niezwłocznego informowania o istotnych zmianach statusu certyfikacji.

Klienci nadal odpowiadają za własne obowiązki operacyjne: prawidłową konfigurację, zarządzanie dostępem użytkowników w ramach dzierżawy, właściwe postępowanie z kontrolowanymi informacjami niejawnymi, połączenia zewnętrzne wykraczające poza zatwierdzoną architekturę oraz przestrzeganie zasad zgłaszania incydentów. Certyfikacja nie zwalnia więc agencji z odpowiedzialności za bezpieczne korzystanie z usługi.

Zakres integracji z rozwiązaniami innych firm

W swoim komunikacie Nozomi przedstawia rządową wersję jako funkcjonalnie równoważną platformie komercyjnej i informuje, że może ona pobierać dane o zasobach od innych firm oraz pliki zewnętrzne, łącząc je w jednym wykazie.

Dokumentacja porównawcza produktów firmy doprecyzowuje tę deklarację: tabela kluczowych różnic wskazuje, że integracje z rozwiązaniami innych firm nie są jeszcze dostępne w Vantage for Government i zostaną wprowadzone w przyszłej wersji. W innej części tej samej strony integracje z zewnętrznymi narzędziami bezpieczeństwa wymieniono wśród wspólnych funkcji, przez co obecny zakres integracji pozostaje mniej jasno określony, niż sugeruje deklarowana równoważność funkcjonalna.

W przypadku agencji rozważających tę usługę certyfikacja ustanawia podstawowy poziom bezpieczeństwa i zgodności z wymogami federalnymi, jednak przydatność rozwiązania zależy nadal od konfiguracji i zarządzania dostępem kontrolowanych przez klienta, a także od tego, na ile obecny zakres integracji rządowej wersji odpowiada istniejącym procedurom bezpieczeństwa.