A Nozomi Networks leva a nuvem de segurança com IA ao nível Moderado do FedRAMP

A Nozomi Networks anunciou em 9 de novembro de 2026 que o Vantage for Government havia obtido a certificação de nível Moderado do Programa Federal de Gestão de Riscos e Autorizações (FedRAMP), oferecendo às agências federais uma opção de nuvem certificada para a segurança de tecnologias operacionais (OT) e da Internet das Coisas (IoT) com assistência de IA.

O mercado FedRAMP lista o serviço como certificado desde 5 de novembro de 2026 e o inclui na categoria Certificação Contínua, fase de monitoramento e geração de relatórios contínuos em regime permanente. Seu perfil segue o caminho de agências da Revisão 5, na Classe C (Moderado), com entrega de software como serviço em uma nuvem comunitária governamental.

A certificação representa um avanço em relação à designação Em Processo que a Nozomi anunciou em 23 de outubro de 2025. A designação Moderado corresponde a danos potenciais graves às operações, aos ativos ou às pessoas de uma agência caso a confidencialidade, a integridade ou a disponibilidade de um serviço de nuvem sejam comprometidas.

Como a IA contribui para a segurança de OT e IoT

Segundo a Nozomi, o Vantage for Government centraliza o gerenciamento de sensores de segurança de OT e IoT em ambientes que também podem incluir sistemas de tecnologia da informação. A descoberta de ativos combina a coleta passiva e ativa com dados baseados em hosts e, em seguida, usa IA para enriquecer as informações do inventário em ambientes cabeados, sem fio e de endpoints. O fluxo de trabalho de gestão de vulnerabilidades evita varreduras intrusivas e prioriza as correções conforme a possibilidade de exploração e o impacto operacional, com o objetivo de reduzir as interrupções e o excesso de alertas de varredura associados a ferramentas voltadas à tecnologia da informação.

Na descrição do serviço enviada pelo fornecedor ao mercado — que o FedRAMP não analisa nem endossa —, a Nozomi descreve um sistema de detecção que inspeciona continuamente o comportamento de endpoints e redes, combinando regras integradas com inteligência contra ameaças específica para OT e IoT. A correlação feita por IA prioriza os alertas que exigem ação. Nos processos industriais, a inspeção profunda de pacotes dos protocolos de OT e IoT ajuda a estabelecer linhas de base a partir de comandos e dados de telemetria e, em seguida, a identificar desvios na atividade dos processos ou no comportamento dos dispositivos. Um mecanismo de IA separado sugere medidas de mitigação com base no contexto operacional e em fluxos de trabalho estabelecidos, enquanto a pontuação de risco pode ser personalizada para ativos, zonas, locais e empresas.

Controles de nuvem federal e responsabilidades dos clientes

O serviço é hospedado no AWS GovCloud, e o acesso à produção, à manutenção e ao suporte técnico de dados sensíveis é restrito a pessoas dos EUA ou cidadãos dos EUA. A documentação de conformidade da Nozomi especifica o AWS GovCloud US-East para o armazenamento e o processamento de dados dos clientes e informa que nenhum dado de cliente é transmitido para fora nem armazenado fora da infraestrutura de nuvem federal autorizada.

Os registros de auditoria dão suporte ao monitoramento de segurança, à resposta a incidentes e à elaboração de relatórios de conformidade; clientes autorizados podem exportá-los para sistemas governamentais aprovados de gerenciamento de informações e eventos de segurança ou de agregação de registros. O adendo governamental determina que o armazenamento, o processamento, os backups, os registros e o acesso administrativo permaneçam nas regiões designadas do FedRAMP nos EUA. Também compromete a Nozomi a realizar monitoramento e geração de relatórios contínuos, a comunicar incidentes em conformidade com o FedRAMP e a notificar prontamente os clientes sobre mudanças relevantes no status da certificação.

Os clientes continuam responsáveis por suas próprias obrigações operacionais: configuração correta, gerenciamento do acesso de usuários do locatário, tratamento aplicável de Informações Não Classificadas Controladas, conexões externas fora da arquitetura autorizada e cumprimento das regras de comunicação de incidentes. Portanto, a certificação não elimina a responsabilidade da agência de operar o serviço com segurança.

Escopo das integrações de terceiros

Em seu anúncio, a Nozomi apresenta a edição governamental como equivalente à plataforma comercial em termos de recursos e afirma que ela pode reunir dados de ativos de terceiros e arquivos externos em um único inventário.

A documentação de comparação de produtos da empresa faz uma ressalva: a tabela de principais diferenças informa que as integrações de terceiros ainda não estão disponíveis no Vantage for Government e serão introduzidas em uma versão futura. Outra seção da mesma página inclui a integração com ferramentas de segurança de terceiros entre os recursos compartilhados, deixando o escopo atual das integrações menos definido do que sugere a afirmação de paridade.

Para as agências que avaliam o serviço, a certificação estabelece uma linha de base federal de segurança e conformidade, mas a adequação da implantação ainda depende da configuração e do gerenciamento de acesso sob responsabilidade do cliente, bem como do alinhamento entre o escopo atual das integrações da edição governamental e os fluxos de trabalho de segurança existentes.