Nozomi Networks выводит AI Security Cloud на уровень FedRAMP Moderate

Nozomi Networks объявила 9 ноября 2026 года, что Vantage for Government получил сертификацию уровня Moderate в рамках Федеральной программы управления рисками и авторизации (FedRAMP), предоставив федеральным ведомствам сертифицированное облачное решение для защиты операционных технологий (OT) и Интернета вещей (IoT) с использованием ИИ.

В маркетплейсе FedRAMP указано, что сервис сертифицирован по состоянию на 5 ноября 2026 года и находится на этапе непрерывной сертификации — этапе постоянного мониторинга и отчетности в штатном режиме. В профиле указаны агентский путь Revision 5, класс C (Moderate) и предоставление программного обеспечения как услуги в облаке сообщества государственных организаций.

Сертификация стала следующим этапом после присвоения платформе статуса In Process, о котором Nozomi объявила 23 октября 2025 года. Уровень Moderate учитывает серьезный потенциальный ущерб работе ведомства, его активам или людям в случае утраты конфиденциальности, целостности или доступности облачного сервиса.

Как ИИ помогает защищать OT и IoT

По словам Nozomi, Vantage for Government централизует управление датчиками безопасности OT и IoT в различных средах, которые могут также включать системы информационных технологий. Для обнаружения активов используются данные пассивного и активного сбора, а также данные с узлов; затем ИИ дополняет сведения об инвентаризации в проводных, беспроводных средах и средах конечных устройств. Процесс управления уязвимостями исключает навязчивое сканирование и расставляет приоритеты при устранении уязвимостей с учетом возможности их эксплуатации и влияния на работу систем — это призвано сократить сбои и избыточные предупреждения сканеров, характерные для инструментов, ориентированных на ИТ.

В описании сервиса, представленном поставщиком в маркетплейсе, которое FedRAMP не проверяет и не одобряет, Nozomi сообщает об обнаружении угроз путем непрерывного анализа поведения конечных устройств и сетей с использованием встроенных правил и данных об угрозах, характерных для OT и IoT. ИИ сопоставляет данные и ранжирует предупреждения, помогая определить, на какие из них следует реагировать в первую очередь. Для промышленных процессов глубокий анализ пакетов протоколов OT и IoT помогает формировать базовые профили на основе команд и телеметрии, а затем выявлять отклонения в работе процессов или поведении устройств. Отдельный механизм на основе ИИ предлагает меры по снижению угроз с учетом операционного контекста и установленных рабочих процессов, а оценку рисков можно настраивать для активов, зон, объектов и предприятий.

Облачные меры защиты для федеральных ведомств и обязанности заказчиков

Сервис размещен в AWS GovCloud; доступ к производственным средам с конфиденциальными данными, обслуживанию и технической поддержке ограничен лицами США или гражданами США. В документации Nozomi по соответствию требованиям указано, что данные заказчиков хранятся и обрабатываются в AWS GovCloud US-East, а также что данные заказчиков не передаются за пределы разрешенной федеральной облачной инфраструктуры и не хранятся там.

Журналы аудита помогают осуществлять мониторинг безопасности, реагировать на инциденты и отчитываться о соблюдении требований; уполномоченные заказчики могут экспортировать их в одобренные государственные системы управления информацией и событиями безопасности или агрегации журналов. В государственном дополнении предусмотрено, что хранение и обработка данных, резервные копии, журналы и административный доступ находятся в установленных регионах США, соответствующих FedRAMP. Кроме того, Nozomi обязуется вести непрерывный мониторинг и предоставлять отчетность, сообщать об инцидентах в соответствии с требованиями FedRAMP и незамедлительно уведомлять о существенных изменениях статуса сертификации.

За заказчиками сохраняются собственные операционные обязанности: правильная настройка, управление доступом пользователей в своей среде, надлежащее обращение с контролируемой несекретной информацией, управление внешними подключениями за пределами утвержденной архитектуры и соблюдение правил отчетности об инцидентах. Таким образом, сертификация не отменяет обязанности ведомства обеспечивать безопасную эксплуатацию сервиса.

Интеграция со сторонними решениями

В своем объявлении Nozomi представляет государственную версию как функционально эквивалентную коммерческой платформе и сообщает, что она позволяет объединять данные об активах из сторонних источников и внешние файлы в едином реестре.

В документации компании со сравнением продуктов это утверждение уточняется: в таблице ключевых различий указано, что интеграция со сторонними решениями пока недоступна в Vantage for Government и появится в одном из будущих выпусков. В другом разделе той же страницы интеграция со сторонними средствами безопасности перечислена среди общих возможностей, поэтому текущие возможности интеграции определены менее четко, чем можно предположить из заявления о функциональном паритете.

Для ведомств, рассматривающих этот сервис, сертификация устанавливает базовый уровень федеральных требований к безопасности и соответствию нормам, однако пригодность решения для конкретного развертывания по-прежнему зависит от конфигурации и управления доступом, за которые отвечает заказчик, а также от того, насколько текущие возможности интеграции государственной версии соответствуют существующим процессам обеспечения безопасности.