Nozomi Networks, AI Güvenlik Bulutunu FedRAMP Moderate’a Taşıyor

Nozomi Networks, Vantage for Government’ın Federal Risk ve Yetkilendirme Yönetimi Programı (FedRAMP) kapsamında Moderate sertifikası aldığını 9 Kasım 2026’da duyurdu. Bu sertifika, federal kurumlara yapay zekâ destekli operasyonel teknoloji (OT) ve Nesnelerin İnterneti (IoT) güvenliği için sertifikalı bir bulut seçeneği sunuyor.

FedRAMP Pazaryeri, hizmeti 5 Kasım 2026 itibarıyla sertifikalı olarak listeliyor ve sürekli izleme ile raporlamanın olağan işleyiş içinde sürdürüldüğü aşama olan Sertifikasyonun Devamı statüsüne yerleştiriyor. Profilde Revizyon 5 Kurum yolu, C Sınıfı (Moderate) ve Hükümet Topluluk Bulutu üzerinden sunulan hizmet olarak yazılım modeli belirtiliyor.

Bu sertifika, platformun Nozomi’nin 23 Ekim 2025’te duyurduğu Süreçte statüsünden bir üst aşamaya geçmesini sağlıyor. Moderate statüsü, bir bulut hizmetinin gizliliği, bütünlüğü veya kullanılabilirliği kaybolursa kurumun faaliyetleri, varlıkları ya da çalışanları açısından ortaya çıkabilecek ciddi zararı ifade ediyor.

Yapay Zekâ OT ve IoT Güvenliğini Nasıl Destekliyor?

Nozomi, Vantage for Government’ın OT ve IoT güvenlik sensörlerinin yönetimini, bilgi teknolojisi sistemlerini de içerebilen farklı ortamlarda merkezileştirdiğini belirtiyor. Varlık keşfi; pasif ve aktif veri toplamanın yanı sıra ana bilgisayar tabanlı verilerden yararlanıyor, ardından kablolu, kablosuz ve uç nokta ortamlarındaki envanter bilgilerini zenginleştirmek için yapay zekâ kullanıyor. Güvenlik açığı iş akışı, müdahaleci taramalardan kaçınıyor ve düzeltme çalışmalarını açıklardan yararlanılabilirlik ile operasyonel etkiye göre sıralıyor. Böylece BT odaklı araçlarla ilişkili kesintilerin ve tarayıcı kaynaklı gürültünün azaltılması amaçlanıyor.

FedRAMP’ın incelemediği veya onaylamadığı, satıcı tarafından sunulan hizmet açıklamasında Nozomi; OT ve IoT’ye özgü yerleşik kuralları tehdit istihbaratıyla birleştirerek uç nokta ve ağ davranışını sürekli inceleyen bir tespit sistemini anlatıyor. Yapay zekâ destekli korelasyon, uyarıları müdahale önceliğine göre sıralıyor. Endüstriyel süreçlerde OT ve IoT protokollerinin derin paket incelemesi, komutlar ve telemetriden temel davranış çizgileri oluşturulmasına, ardından süreç etkinliğindeki veya cihaz davranışındaki sapmaların belirlenmesine yardımcı oluyor. Ayrı bir yapay zekâ motoru, operasyonel bağlamı ve yerleşik iş akışlarını kullanarak azaltma adımları öneriyor; risk puanlaması ise varlıklara, bölgelere, sahalara ve işletmelere göre özelleştirilebiliyor.

Federal Bulut Denetimleri ve Müşterilerin Sorumlulukları

Hizmet AWS GovCloud üzerinde barındırılıyor; hassas üretim, bakım ve teknik destek erişimi ABD’deki kişilerle veya ABD vatandaşlarıyla sınırlandırılıyor. Nozomi’nin uyumluluk belgelerinde, müşteri verilerinin depolanması ve işlenmesi için AWS GovCloud US-East belirtiliyor; ayrıca hiçbir müşteri verisinin yetkilendirilmiş federal bulut altyapısının dışına aktarılmadığı veya bu altyapının dışında depolanmadığı ifade ediliyor.

Denetim günlükleri güvenlik izleme, olay müdahalesi ve uyumluluk raporlamasını destekliyor; yetkili müşteriler bu günlükleri onaylı devlet güvenlik bilgileri ve olay yönetimi sistemlerine veya günlük toplama sistemlerine aktarabiliyor. Hükümet eki, depolama, işleme, yedekler, günlükler ve yönetim erişiminin ABD’deki belirlenmiş FedRAMP bölgelerinde tutulmasını şart koşuyor. Ayrıca Nozomi, sürekli izleme ve raporlama yapmayı, FedRAMP kurallarına uygun olay raporlamasını ve sertifikasyon durumundaki önemli değişiklikleri gecikmeden bildirmeyi taahhüt ediyor.

Müşteriler kendi operasyonel sorumluluklarını sürdürür: doğru yapılandırma, kiracı kullanıcılarının erişim yönetimi, geçerli Kontrollü Sınıflandırılmamış Bilgilerin işlenmesi, yetkilendirilmiş mimarinin dışındaki harici bağlantılar ve olay bildirim kurallarına uyum. Dolayısıyla sertifikasyon, hizmeti güvenli biçimde işletme konusunda kurumun rolünü ortadan kaldırmıyor.

Üçüncü Taraf Entegrasyonlarının Kapsamı

Nozomi’nin duyurusunda devlet sürümünün ticari platformla özellik eşdeğerliğine sahip olduğu belirtiliyor; ayrıca üçüncü taraf varlık verilerini ve harici dosyaları tek bir envanterde bir araya getirebildiği ifade ediliyor.

Şirketin ürün karşılaştırma belgeleri bu ifadeye bir açıklık getiriyor: temel farklılıklar tablosunda, üçüncü taraf entegrasyonlarının henüz Vantage for Government’ta kullanılamadığı ve gelecekteki bir sürümde sunulacağı belirtiliyor. Aynı sayfanın başka bir bölümü ise üçüncü taraf güvenlik araçlarıyla entegrasyonu ortak özellikler arasında listeliyor. Bu nedenle mevcut entegrasyon kapsamı, özellik eşitliği ifadesinin düşündürdüğünden daha belirsiz kalıyor.

Hizmeti değerlendiren kurumlar için sertifikasyon, federal güvenlik ve uyumluluk açısından bir temel oluşturuyor. Ancak hizmetin kurumun ihtiyaçlarına uygunluğu, müşterinin denetimindeki yapılandırma ve erişim yönetimine ve devlet sürümünün mevcut entegrasyon kapsamının var olan güvenlik iş akışlarıyla ne ölçüde örtüştüğüne bağlı olmaya devam ediyor.