Nozomi Networks đưa AI Security Cloud đạt cấp Moderate của FedRAMP

Nozomi Networks thông báo vào ngày 9 tháng 11 năm 2026 rằng Vantage for Government đã đạt chứng nhận cấp Moderate theo Chương trình Quản lý Rủi ro và Ủy quyền Liên bang (FedRAMP), mang đến cho các cơ quan liên bang một lựa chọn đám mây được chứng nhận để bảo vệ công nghệ vận hành (OT) và Internet vạn vật (IoT) với sự hỗ trợ của AI.

Danh mục FedRAMP ghi dịch vụ đã được chứng nhận tính đến ngày 5 tháng 11 năm 2026 và xếp dịch vụ vào giai đoạn Chứng nhận liên tục, dành cho hoạt động giám sát và báo cáo liên tục trong trạng thái vận hành ổn định. Hồ sơ của dịch vụ sử dụng lộ trình dành cho cơ quan theo Revision 5, ở cấp Class C (Moderate), với hình thức cung cấp phần mềm dưới dạng dịch vụ trên đám mây cộng đồng dành cho chính phủ.

Chứng nhận này đưa nền tảng tiến thêm một bước so với trạng thái Đang trong quá trình mà Nozomi thông báo vào ngày 23 tháng 10 năm 2025. Cấp Moderate áp dụng cho trường hợp việc mất tính bảo mật, tính toàn vẹn hoặc tính sẵn sàng của dịch vụ đám mây có thể gây tổn hại nghiêm trọng đến hoạt động, tài sản hoặc con người của một cơ quan.

AI hỗ trợ bảo mật OT và IoT như thế nào

Theo Nozomi, Vantage for Government tập trung hóa việc quản lý cảm biến bảo mật OT và IoT trên nhiều môi trường, trong đó có thể bao gồm cả các hệ thống công nghệ thông tin. Hoạt động phát hiện tài sản sử dụng dữ liệu thu thập thụ động và chủ động, cùng dữ liệu dựa trên máy chủ; sau đó, AI làm phong phú thông tin kiểm kê trên các môi trường có kết nối có dây, không dây và thiết bị đầu cuối. Quy trình xử lý lỗ hổng không dùng phương pháp quét xâm nhập, đồng thời xếp hạng biện pháp khắc phục dựa trên khả năng khai thác và tác động đến hoạt động, nhằm giảm gián đoạn và cảnh báo nhiễu do các công cụ tập trung vào CNTT gây ra.

Trong phần mô tả dịch vụ do nhà cung cấp gửi lên danh mục—nội dung mà FedRAMP không xem xét hay xác nhận—Nozomi mô tả khả năng phát hiện liên tục kiểm tra hành vi của thiết bị đầu cuối và mạng, kết hợp các quy tắc tích hợp sẵn với thông tin tình báo về mối đe dọa dành riêng cho OT và IoT. Cơ chế tương quan bằng AI xếp hạng cảnh báo để xác định thứ tự xử lý. Đối với các quy trình công nghiệp, việc kiểm tra sâu gói tin của các giao thức OT và IoT giúp thiết lập đường cơ sở từ lệnh và dữ liệu đo từ xa, sau đó phát hiện những sai lệch trong hoạt động của quy trình hoặc hành vi của thiết bị. Một công cụ AI riêng đề xuất các bước giảm thiểu dựa trên bối cảnh vận hành và quy trình làm việc đã thiết lập, đồng thời cho phép tùy chỉnh điểm rủi ro theo tài sản, vùng, địa điểm và doanh nghiệp.

Các biện pháp kiểm soát đám mây liên bang và trách nhiệm của khách hàng

Dịch vụ được lưu trữ trên AWS GovCloud; quyền truy cập vào môi trường sản xuất nhạy cảm, công tác bảo trì và hỗ trợ kỹ thuật chỉ dành cho công dân Hoa Kỳ hoặc người thuộc diện được phép tại Hoa Kỳ. Tài liệu tuân thủ của Nozomi nêu rõ AWS GovCloud US-East được sử dụng để lưu trữ và xử lý dữ liệu khách hàng, đồng thời khẳng định không dữ liệu khách hàng nào được truyền đến hoặc lưu trữ bên ngoài hạ tầng đám mây liên bang được cấp phép.

Nhật ký kiểm toán hỗ trợ giám sát an ninh, ứng phó sự cố và báo cáo tuân thủ; khách hàng được ủy quyền có thể xuất nhật ký sang các hệ thống quản lý thông tin và sự kiện bảo mật hoặc hệ thống tổng hợp nhật ký được chính phủ phê duyệt. Phụ lục dành cho chính phủ quy định việc lưu trữ, xử lý, sao lưu, lưu nhật ký và truy cập quản trị phải diễn ra trong các khu vực FedRAMP được chỉ định tại Hoa Kỳ. Phụ lục cũng cam kết Nozomi sẽ giám sát và báo cáo liên tục, báo cáo sự cố theo yêu cầu của FedRAMP và kịp thời thông báo về những thay đổi trọng yếu đối với tình trạng chứng nhận.

Khách hàng vẫn chịu trách nhiệm về các nghĩa vụ vận hành của mình: cấu hình chính xác, quản lý quyền truy cập của người dùng trong tenant, xử lý Thông tin chưa phân loại có kiểm soát khi áp dụng, quản lý các kết nối bên ngoài nằm ngoài kiến trúc được cấp phép và tuân thủ các quy định báo cáo sự cố. Vì vậy, chứng nhận không miễn trừ vai trò của cơ quan trong việc vận hành dịch vụ một cách an toàn.

Phạm vi tích hợp với bên thứ ba

Trong thông báo, Nozomi giới thiệu phiên bản dành cho chính phủ là có các tính năng tương đương với nền tảng thương mại, đồng thời cho biết phiên bản này có thể đưa dữ liệu tài sản từ bên thứ ba và các tệp bên ngoài vào cùng một danh mục kiểm kê.

Tài liệu so sánh sản phẩm của công ty làm rõ tuyên bố đó: bảng nêu các điểm khác biệt chính cho biết Vantage for Government hiện chưa hỗ trợ tích hợp với bên thứ ba và tính năng này sẽ được bổ sung trong một bản phát hành trong tương lai. Một phần khác trên cùng trang lại liệt kê khả năng tích hợp với các công cụ bảo mật của bên thứ ba trong số những tính năng dùng chung, khiến phạm vi tích hợp hiện tại chưa được xác định rõ như cách diễn đạt về tính tương đương gợi ra.

Đối với các cơ quan đang cân nhắc sử dụng dịch vụ, chứng nhận thiết lập nền tảng cơ bản về bảo mật và tuân thủ của liên bang. Tuy nhiên, mức độ phù hợp khi triển khai vẫn phụ thuộc vào cấu hình và quản lý quyền truy cập do khách hàng kiểm soát, cũng như mức độ tương thích giữa phạm vi tích hợp hiện tại của phiên bản dành cho chính phủ với các quy trình bảo mật hiện có.