Кібербезпека
Nozomi Networks отримала для хмарної платформи безпеки на основі ШІ сертифікацію FedRAMP Moderate
Додайте Unite.AI до бажаних джерел у Google
Nozomi Networks оголосила 9 листопада 2026 року, що Vantage for Government отримала сертифікацію рівня Moderate за Федеральною програмою управління ризиками та авторизацією (FedRAMP), надавши федеральним установам сертифікований хмарний варіант для захисту операційних технологій (OT) та Інтернету речей (IoT) за допомогою ШІ.
На майданчику FedRAMP сервіс зазначено як сертифікований станом на 5 листопада 2026 року та віднесено до етапу безперервної сертифікації — фази регулярного постійного моніторингу й звітності. У профілі вказано шлях Agency за редакцією 5, клас C (Moderate) і надання програмного забезпечення як послуги в урядовій хмарі спільноти.
Ця сертифікація переводить платформу з позначки «У процесі», про яку Nozomi оголосила 23 жовтня 2025 року. Рівень Moderate призначений для випадків, коли втрата конфіденційності, цілісності або доступності хмарного сервісу може завдати серйозної шкоди діяльності установи, її активам або людям.
Як ШІ допомагає захищати OT та IoT
За словами Nozomi, Vantage for Government централізує керування датчиками безпеки OT та IoT у середовищах, до яких також можуть входити системи інформаційних технологій. Виявлення активів спирається на пасивний і активний збір даних, а також на дані з хостів; потім ШІ доповнює відомості про активи в інвентарі для дротових, бездротових і кінцевих середовищ. Процес роботи з вразливостями не передбачає нав’язливого сканування та визначає пріоритетність усунення проблем за можливістю їх експлуатації й впливом на роботу систем, щоб зменшити збої та надлишкові сповіщення сканерів, властиві інструментам, орієнтованим на ІТ.
В описі сервісу, поданому постачальником на майданчик і не перевіреному та не схваленому FedRAMP, Nozomi розповідає про виявлення загроз шляхом постійного аналізу поведінки кінцевих пристроїв і мережі з поєднанням вбудованих правил та розвідданих про загрози, специфічних для OT та IoT. ШІ зіставляє дані й визначає пріоритетність сповіщень, які потребують реагування. Для промислових процесів глибокий аналіз пакетів протоколів OT та IoT допомагає встановлювати базові показники на основі команд і телеметрії, а потім виявляти відхилення в перебігу процесів або поведінці пристроїв. Окремий механізм ШІ пропонує заходи з мінімізації наслідків, враховуючи операційний контекст і усталені робочі процеси, а оцінювання ризиків можна налаштувати для активів, зон, об’єктів і підприємств.
Федеральні засоби контролю хмарних сервісів і обов’язки клієнтів
Сервіс розміщено в AWS GovCloud; доступ до виробничих систем, технічного обслуговування та технічної підтримки, що стосується конфіденційної інформації, обмежено особами США або громадянами США. У документації Nozomi щодо відповідності вимогам зазначено, що дані клієнтів зберігаються й обробляються в AWS GovCloud US-East, а також що жодні дані клієнтів не передаються за межі санкціонованої федеральної хмарної інфраструктури й не зберігаються там.
Журнали аудиту допомагають здійснювати моніторинг безпеки, реагувати на інциденти та звітувати про відповідність вимогам; уповноважені клієнти можуть експортувати їх до схвалених урядових систем керування інформацією та подіями безпеки або систем агрегування журналів. Додаток для урядових установ передбачає, що зберігання й обробка даних, резервні копії, журнали та адміністративний доступ мають залишатися в визначених регіонах FedRAMP у США. Він також зобов’язує Nozomi здійснювати безперервний моніторинг і звітування, повідомляти про інциденти відповідно до вимог FedRAMP та оперативно інформувати про суттєві зміни статусу сертифікації.
Клієнти й надалі відповідають за власні операційні обов’язки: правильне налаштування, керування доступом користувачів у межах орендаря, належне поводження з контрольованою несекретною інформацією, зовнішні підключення поза межами санкціонованої архітектури та дотримання правил звітування про інциденти. Отже, сертифікація не звільняє установу від відповідальності за безпечну роботу із сервісом.
Межі інтеграції зі сторонніми системами
У своєму оголошенні Nozomi стверджує, що урядова версія має ті самі функції, що й комерційна платформа, і може додавати дані про активи зі сторонніх джерел та зовнішні файли до єдиного інвентарю.
У документації компанії зі зіставлення продуктів це твердження уточнено: у таблиці ключових відмінностей зазначено, що інтеграції зі сторонніми системами поки недоступні у Vantage for Government і з’являться в майбутньому випуску. В іншому розділі тієї самої сторінки інтеграцію зі сторонніми інструментами безпеки наведено серед спільних можливостей, через що поточні межі інтеграції визначені менш чітко, ніж можна було б припустити з твердження про паритет функцій.
Для установ, які розглядають цей сервіс, сертифікація встановлює федеральний базовий рівень безпеки та відповідності вимогам. Однак придатність розгортання й надалі залежить від налаштувань і керування доступом, за які відповідає клієнт, а також від того, наскільки поточні можливості інтеграції урядової версії відповідають наявним робочим процесам безпеки.
