Nozomi Networks tar AI Security Cloud till FedRAMP Moderate

Nozomi Networks meddelade den 9 november 2026 att Vantage for Government hade uppnått certifiering på måttlig nivå enligt Federal Risk and Authorization Management Program (FedRAMP). Därmed får federala myndigheter ett certifierat molnalternativ för AI-assisterad säkerhet inom operativ teknik (OT) och sakernas internet (IoT).

FedRAMP Marketplace listar tjänsten som certifierad från och med den 5 november 2026 och placerar den i kategorin Pågående certifiering, fasen för kontinuerlig övervakning och rapportering i ordinarie drift. I tjänstens profil anges Revision 5 Agency-vägen på klass C (måttlig), med leverans som programvara som tjänst i ett Government Community Cloud.

Certifieringen innebär att plattformen går vidare från statusen Under behandling, som Nozomi meddelade den 23 oktober 2025. Den måttliga klassificeringen avser allvarlig potentiell skada på en myndighets verksamhet, tillgångar eller personal om en molntjänsts konfidentialitet, integritet eller tillgänglighet går förlorad.

Så bidrar AI till säkerheten för OT och IoT

Enligt Nozomi samlar Vantage for Government hanteringen av säkerhetssensorer för OT och IoT i olika miljöer, som även kan omfatta IT-system. Tillgångsupptäckten bygger på passiv och aktiv insamling samt värdbaserade data. Därefter använder tjänsten AI för att komplettera inventeringsinformationen i trådbundna och trådlösa miljöer samt i slutpunktsmiljöer. Sårbarhetsarbetsflödet undviker inträngande skanningar och rangordnar åtgärder utifrån utnyttjbarhet och verksamhetspåverkan, i syfte att minska störningar och skannerbrus från verktyg som främst är utformade för IT-miljöer.

I tjänstebeskrivningen som leverantören har lämnat in till marknadsplatsen, och som FedRAMP varken granskar eller godkänner, beskriver Nozomi en detekteringsfunktion som kontinuerligt granskar beteenden hos slutpunkter och nätverk och kombinerar inbyggda regler med hotinformation särskilt inriktad på OT och IoT. AI-funktionen för korrelation rangordnar aviseringar efter åtgärdsbehov. För industriella processer bidrar djup paketinspektion av OT- och IoT-protokoll till att fastställa baslinjer utifrån kommandon och telemetri och därefter flagga avvikelser i processaktivitet eller enhetsbeteende. En separat AI-motor föreslår åtgärder för riskminimering utifrån verksamhetens sammanhang och etablerade arbetsflöden, samtidigt som riskbedömningen kan anpassas för tillgångar, zoner, anläggningar och företag.

Kontroller för federala molntjänster och kundernas ansvar

Tjänsten driftas på AWS GovCloud, och åtkomst till känsliga produktions-, underhålls- och tekniska supportmiljöer är begränsad till personer med status som U.S. person eller amerikanska medborgare. I Nozomis dokumentation om regelefterlevnad anges AWS GovCloud US-East för lagring och behandling av kunddata. Där står också att inga kunddata överförs till eller lagras utanför den godkända federala molninfrastrukturen.

Granskningsloggar stöder säkerhetsövervakning, incidenthantering och rapportering om regelefterlevnad. Behöriga kunder kan exportera loggarna till godkända statliga system för hantering av säkerhetsinformation och säkerhetshändelser eller för loggsamling. I det statliga tillägget fastställs att lagring, behandling, säkerhetskopior, loggar och administrativ åtkomst ska finnas inom särskilt angivna FedRAMP-regioner i USA. Nozomi åtar sig också att utföra kontinuerlig övervakning och rapportering, rapportera incidenter i enlighet med FedRAMP-kraven och utan dröjsmål meddela väsentliga förändringar av certifieringsstatusen.

Kunderna har fortfarande ansvar för den egna verksamheten: korrekt konfiguration, hantering av användaråtkomst i klientmiljön, tillämplig hantering av kontrollerad men inte sekretessbelagd information (CUI), externa anslutningar utanför den godkända arkitekturen samt efterlevnad av reglerna för incidentrapportering. Certifieringen innebär alltså inte att myndigheten befrias från sin roll att driva tjänsten på ett säkert sätt.

Omfattningen av tredjepartsintegreringar

I sitt tillkännagivande beskriver Nozomi myndighetsversionen som funktionsmässigt likvärdig med den kommersiella plattformen och uppger att den kan samla tillgångsdata från tredje part och externa filer i en och samma inventering.

I företagets jämförelsedokumentation för produkterna förtydligas detta: tabellen över viktiga skillnader anger att tredjepartsintegreringar ännu inte är tillgängliga i Vantage for Government, men ska införas i en framtida version. I ett annat avsnitt på samma sida listas integrering med säkerhetsverktyg från tredje part bland funktioner som versionerna har gemensamt. Därmed är den nuvarande omfattningen av integreringar mindre tydligt definierad än formuleringen om funktionsmässig likvärdighet ger intryck av.

För myndigheter som överväger tjänsten innebär certifieringen att det finns en grundnivå för federal säkerhet och regelefterlevnad. Om tjänsten passar för driftsättning beror dock fortfarande på kundens egna konfigurations- och åtkomsthantering samt på hur myndighetsversionens nuvarande integreringsmöjligheter passar in i befintliga säkerhetsarbetsflöden.