ความปลอดภัยไซเบอร์
Nozomi Networks นำคลาวด์รักษาความปลอดภัยด้วย AI สู่ระดับ FedRAMP Moderate
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
Nozomi Networks ประกาศเมื่อวันที่ 9 พฤศจิกายน 2026 ว่า Vantage for Government ได้รับการรับรองระดับ Moderate ภายใต้โครงการ Federal Risk and Authorization Management Program (FedRAMP) ทำให้หน่วยงานรัฐบาลกลางมีตัวเลือกคลาวด์ที่ผ่านการรับรองสำหรับการรักษาความปลอดภัยเทคโนโลยีปฏิบัติการ (OT) และอินเทอร์เน็ตในทุกสิ่ง (IoT) ด้วยความช่วยเหลือจาก AI
ตลาดกลาง FedRAMP ระบุว่าบริการนี้ได้รับการรับรอง ณ วันที่ 5 พฤศจิกายน 2026 และจัดอยู่ในขั้นการรับรองต่อเนื่อง ซึ่งเป็นช่วงสำหรับการติดตามตรวจสอบและรายงานอย่างต่อเนื่องในระยะดำเนินงานปกติ โปรไฟล์ของบริการระบุว่าใช้เส้นทางสำหรับหน่วยงานตาม Revision 5 ในระดับ Class C (Moderate) และให้บริการในรูปแบบซอฟต์แวร์ในฐานะบริการผ่าน Government Community Cloud
การรับรองนี้ทำให้แพลตฟอร์มก้าวพ้นสถานะอยู่ระหว่างดำเนินการ ซึ่ง Nozomi ประกาศเมื่อวันที่ 23 ตุลาคม 2025 การจัดระดับ Moderate หมายถึงกรณีที่การสูญเสียความลับ ความถูกต้องสมบูรณ์ หรือความพร้อมใช้งานของบริการคลาวด์อาจก่อให้เกิดอันตรายร้ายแรงต่อการดำเนินงาน ทรัพย์สิน หรือบุคลากรของหน่วยงาน
AI ช่วยสนับสนุนการรักษาความปลอดภัย OT และ IoT อย่างไร
Nozomi ระบุว่า Vantage for Government รวมศูนย์การจัดการเซ็นเซอร์รักษาความปลอดภัย OT และ IoT ในสภาพแวดล้อมต่าง ๆ ซึ่งอาจรวมถึงระบบเทคโนโลยีสารสนเทศด้วย การค้นหาทรัพย์สินอาศัยการรวบรวมข้อมูลทั้งแบบเชิงรับและเชิงรุก รวมถึงข้อมูลจากโฮสต์ จากนั้นใช้ AI เพิ่มรายละเอียดให้ข้อมูลบัญชีรายการในสภาพแวดล้อมแบบใช้สาย ไร้สาย และอุปกรณ์ปลายทาง กระบวนการจัดการช่องโหว่หลีกเลี่ยงการสแกนที่รบกวนระบบ และจัดลำดับการแก้ไขตามความสามารถในการถูกโจมตีและผลกระทบต่อการปฏิบัติงาน โดยมีเป้าหมายเพื่อลดการหยุดชะงักและสัญญาณรบกวนจากเครื่องมือสแกนที่ออกแบบมาสำหรับสภาพแวดล้อมไอที
ในคำอธิบายบริการที่ผู้ขายส่งให้ตลาดกลาง ซึ่ง FedRAMP ไม่ได้ตรวจสอบหรือรับรองนั้น Nozomi อธิบายว่าระบบตรวจจับจะตรวจสอบพฤติกรรมของอุปกรณ์ปลายทางและเครือข่ายอย่างต่อเนื่อง โดยผสานกฎที่มีมาให้ในตัวเข้ากับข้อมูลข่าวกรองภัยคุกคามที่จำเพาะต่อ OT และ IoT ระบบ AI จะวิเคราะห์ความเชื่อมโยงและจัดลำดับการแจ้งเตือนเพื่อกำหนดว่าควรดำเนินการกับรายการใด สำหรับกระบวนการอุตสาหกรรม การตรวจสอบแพ็กเก็ตเชิงลึกของโปรโตคอล OT และ IoT ช่วยกำหนดค่าพื้นฐานจากคำสั่งและข้อมูลโทรมาตร จากนั้นจึงตรวจจับความผิดปกติของกิจกรรมในกระบวนการหรือพฤติกรรมของอุปกรณ์ กลไก AI อีกชุดหนึ่งจะแนะนำขั้นตอนบรรเทาผลกระทบโดยอาศัยบริบทการปฏิบัติงานและขั้นตอนการทำงานที่กำหนดไว้แล้ว ขณะที่สามารถปรับแต่งการให้คะแนนความเสี่ยงสำหรับทรัพย์สิน โซน สถานที่ และองค์กรได้
มาตรการควบคุมคลาวด์ภาครัฐและหน้าที่ของลูกค้า
บริการนี้โฮสต์บน AWS GovCloud โดยจำกัดการเข้าถึงด้านการผลิต การบำรุงรักษา และการสนับสนุนทางเทคนิคที่มีความอ่อนไหวไว้เฉพาะบุคคลของสหรัฐฯ หรือพลเมืองสหรัฐฯ เท่านั้น เอกสารการปฏิบัติตามข้อกำหนดของ Nozomi ระบุว่าใช้ AWS GovCloud US-East สำหรับจัดเก็บและประมวลผลข้อมูลลูกค้า และระบุว่าไม่มีการส่งหรือจัดเก็บข้อมูลลูกค้านอกโครงสร้างพื้นฐานคลาวด์ของรัฐบาลกลางที่ได้รับอนุญาต
บันทึกการตรวจสอบช่วยสนับสนุนการติดตามตรวจสอบความปลอดภัย การตอบสนองต่อเหตุการณ์ และการรายงานการปฏิบัติตามข้อกำหนด โดยลูกค้าที่ได้รับอนุญาตสามารถส่งออกบันทึกเหล่านี้ไปยังระบบจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัยของรัฐบาล หรือระบบรวบรวมบันทึกที่ได้รับอนุมัติได้ ภาคผนวกสำหรับรัฐบาลกำหนดให้จัดเก็บและประมวลผลข้อมูล รวมถึงจัดเก็บข้อมูลสำรอง บันทึก และการเข้าถึงระดับผู้ดูแลระบบภายในภูมิภาค FedRAMP ที่กำหนดในสหรัฐฯ นอกจากนี้ Nozomi ยังให้คำมั่นว่าจะติดตามตรวจสอบและรายงานอย่างต่อเนื่อง รายงานเหตุการณ์ให้เป็นไปตามข้อกำหนดของ FedRAMP และแจ้งให้ทราบโดยเร็วเมื่อสถานะการรับรองมีการเปลี่ยนแปลงอย่างมีนัยสำคัญ
ลูกค้ายังคงมีหน้าที่รับผิดชอบด้านการปฏิบัติงานของตนเอง ได้แก่ การกำหนดค่าที่ถูกต้อง การจัดการสิทธิ์เข้าถึงของผู้ใช้ในเทนแนนต์ การจัดการข้อมูลที่ไม่เป็นความลับแต่มีการควบคุมตามข้อกำหนดที่เกี่ยวข้อง การเชื่อมต่อภายนอกที่อยู่นอกสถาปัตยกรรมที่ได้รับอนุญาต และการปฏิบัติตามกฎการรายงานเหตุการณ์ ดังนั้น การรับรองจึงไม่ได้ทำให้หน่วยงานพ้นจากบทบาทในการดำเนินงานบริการอย่างปลอดภัย
ขอบเขตการผสานรวมกับระบบของบุคคลที่สาม
ประกาศของ Nozomi ระบุว่าเวอร์ชันสำหรับรัฐบาลมีคุณสมบัติเทียบเท่ากับแพลตฟอร์มเชิงพาณิชย์ และสามารถรวบรวมข้อมูลทรัพย์สินจากบุคคลที่สามและไฟล์ภายนอกไว้ในบัญชีรายการเดียวกันได้
เอกสารเปรียบเทียบผลิตภัณฑ์ของบริษัทระบุข้อจำกัดของคำกล่าวนี้ โดยตารางความแตกต่างที่สำคัญระบุว่าการผสานรวมกับระบบของบุคคลที่สามยังไม่พร้อมใช้งานใน Vantage for Government และจะเปิดให้ใช้ในรุ่นที่ออกในอนาคต อย่างไรก็ตาม อีกส่วนหนึ่งของหน้าเดียวกันระบุว่าการผสานรวมกับเครื่องมือรักษาความปลอดภัยของบุคคลที่สามเป็นหนึ่งในความสามารถที่มีร่วมกัน ทำให้ขอบเขตการผสานรวมที่ใช้ได้ในปัจจุบันยังไม่ชัดเจนเท่ากับที่ถ้อยคำเรื่องความเท่าเทียมกันของคุณสมบัติชวนให้เข้าใจ
สำหรับหน่วยงานที่กำลังพิจารณาบริการนี้ การรับรองเป็นการกำหนดมาตรฐานพื้นฐานด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดของรัฐบาลกลาง แต่ความเหมาะสมในการนำไปใช้งานยังขึ้นอยู่กับการกำหนดค่าและการจัดการสิทธิ์เข้าถึงที่ลูกค้าควบคุมเอง รวมถึงขอบเขตการผสานรวมในปัจจุบันของเวอร์ชันสำหรับรัฐบาลว่าสอดคล้องกับขั้นตอนการทำงานด้านความปลอดภัยที่มีอยู่เพียงใด
