Nozomi Networks aduce AI Security Cloud la nivelul FedRAMP Moderate

Nozomi Networks a anunțat la 9 noiembrie 2026 că Vantage for Government a obținut certificarea de nivel Moderat în cadrul Programului federal de gestionare a riscurilor și autorizare (FedRAMP), oferind agențiilor federale o opțiune cloud certificată pentru securitatea tehnologiei operaționale (OT) și a internetului lucrurilor (IoT), asistată de IA.

Piața FedRAMP listează serviciul ca fiind certificat începând cu 5 noiembrie 2026 și îl încadrează la Certificare continuă, etapa de monitorizare și raportare continuă în regim operațional stabil. Profilul său urmează calea pentru agenții din Revizia 5, la Clasa C (Moderat), iar serviciul este furnizat ca software ca serviciu într-un cloud comunitar guvernamental.

Certificarea reprezintă un pas înainte față de statutul „În curs de procesare” pe care Nozomi l-a anunțat la 23 octombrie 2025. Nivelul Moderat vizează daunele potențiale grave aduse operațiunilor, activelor sau personalului unei agenții în cazul pierderii confidențialității, integrității sau disponibilității unui serviciu cloud.

Cum contribuie IA la securitatea OT și IoT

Potrivit Nozomi, Vantage for Government centralizează gestionarea senzorilor de securitate OT și IoT în medii care pot include și sisteme de tehnologie a informației. Descoperirea activelor se bazează pe colectarea pasivă și activă, precum și pe datele obținute de la gazde, apoi folosește IA pentru a îmbogăți informațiile din inventar în medii cablate, wireless și de la punctele finale. Fluxul de lucru pentru gestionarea vulnerabilităților evită scanările intruzive și stabilește prioritățile remedierilor în funcție de posibilitatea exploatării și de impactul operațional, cu scopul de a reduce întreruperile și alertele false generate de scanerele asociate instrumentelor concepute pentru tehnologia informației.

În descrierea serviciului trimisă de furnizor și publicată pe piață, pe care FedRAMP nu o verifică și nu o aprobă, Nozomi prezintă o funcție de detecție care inspectează continuu comportamentul punctelor finale și al rețelei, combinând regulile integrate cu informații despre amenințări specifice OT și IoT. Corelarea realizată de IA clasifică alertele în funcție de măsurile care trebuie luate. În cazul proceselor industriale, inspecția aprofundată a pachetelor pentru protocoalele OT și IoT ajută la stabilirea unor valori de referință pe baza comenzilor și a telemetriei, apoi semnalează abaterile din activitatea proceselor sau din comportamentul dispozitivelor. Un motor IA separat recomandă măsuri de atenuare folosind contextul operațional și fluxurile de lucru consacrate, iar evaluarea riscurilor poate fi personalizată pentru active, zone, sedii și întreprinderi.

Măsuri de control pentru cloudul federal și responsabilitățile clienților

Serviciul este găzduit în AWS GovCloud, iar accesul sensibil la mediile de producție, mentenanță și asistență tehnică este rezervat persoanelor din SUA sau cetățenilor americani. Documentația Nozomi privind conformitatea precizează că datele clienților sunt stocate și prelucrate în AWS GovCloud US-East și afirmă că nicio dată a clienților nu este transmisă în afara infrastructurii cloud federale autorizate și nici stocată în afara acesteia.

Jurnalele de audit sprijină monitorizarea securității, răspunsul la incidente și raportarea conformității, iar clienții autorizați le pot exporta în sisteme guvernamentale aprobate pentru gestionarea informațiilor și evenimentelor de securitate sau pentru agregarea jurnalelor. Actul adițional guvernamental prevede ca stocarea, prelucrarea, copiile de rezervă, jurnalele și accesul administrativ să se desfășoare în regiunile FedRAMP desemnate din SUA. De asemenea, Nozomi se angajează să asigure monitorizarea și raportarea continuă, raportarea incidentelor în conformitate cu FedRAMP și notificarea promptă a modificărilor importante ale statutului certificării.

Clienții își păstrează propriile responsabilități operaționale: configurarea corectă, gestionarea accesului utilizatorilor la spațiul locativ, manipularea informațiilor controlate neclasificate, după caz, conexiunile externe din afara arhitecturii autorizate și respectarea regulilor de raportare a incidentelor. Prin urmare, certificarea nu înlătură rolul agenției în operarea securizată a serviciului.

Domeniul de aplicare al integrărilor cu terți

În anunțul său, Nozomi prezintă ediția guvernamentală ca având aceleași funcționalități ca platforma comercială și afirmă că aceasta poate reuni într-un singur inventar date despre active provenite de la terți și fișiere externe.

Documentația comparativă a produselor publicată de companie nuanțează această afirmație: tabelul său cu principalele diferențe arată că integrările cu terți nu sunt încă disponibile în Vantage for Government și că vor fi introduse într-o versiune viitoare. O altă secțiune a aceleiași pagini enumeră integrarea cu instrumente de securitate terțe printre funcționalitățile comune, astfel că domeniul actual al integrărilor este definit mai puțin clar decât sugerează afirmația privind echivalența funcțională.

Pentru agențiile care iau în considerare acest serviciu, certificarea stabilește un nivel de bază federal în materie de securitate și conformitate, însă compatibilitatea cu cerințele implementării depinde în continuare de configurarea și gestionarea accesului aflate sub controlul clientului, precum și de măsura în care domeniul actual al integrărilor ediției guvernamentale se aliniază fluxurilor de lucru de securitate existente.