Nozomi Networks 将 AI 安全云服务推进至 FedRAMP 中等影响级

Nozomi Networks 于 2026 年 11 月 9 日宣布，Vantage for Government 已获得联邦风险与授权管理计划（FedRAMP）中等影响级认证，为联邦机构提供了一个经过认证的云服务选项，用于借助 AI 保障运营技术（OT）和物联网（IoT）安全。

FedRAMP 市场将该服务列为已认证服务，认证日期为 2026 年 11 月 5 日，并将其归入“持续认证”阶段，即持续监控和报告的常态化阶段。其档案显示，该服务采用第 5 版机构认证路径，属于 C 类（中等影响级），以软件即服务形式通过政府社区云交付。

此次认证使该平台从“处理中”状态迈进一步；Nozomi 于 2025 年 10 月 23 日宣布该状态。中等影响级认定针对的是这样一种风险：如果云服务的机密性、完整性或可用性受到损害，可能会对机构的运营、资产或人员造成严重影响。

AI 如何助力 OT 和 IoT 安全

Nozomi 表示，Vantage for Government 可集中管理各类环境中的 OT 和 IoT 安全传感器，这些环境也可能包含信息技术系统。资产发现功能结合被动和主动数据采集以及基于主机的数据，再利用 AI 丰富资产清单信息，覆盖有线、无线和终端环境。漏洞管理工作流避免侵入式扫描，并依据可利用性和运营影响确定修复优先级，旨在减少以 IT 为中心的工具带来的业务中断和扫描噪声。

在服务供应商提交的市场说明中，Nozomi 描述了该服务的检测能力：它会持续检查终端和网络行为，将内置规则与针对 OT 和 IoT 的威胁情报结合起来。FedRAMP 不会审查或认可这份说明。其 AI 关联分析会对警报排序，以便采取行动。针对工业流程，深度检测 OT 和 IoT 协议数据包有助于依据指令和遥测数据建立基线，随后标记流程活动或设备行为中的偏差。另一个 AI 引擎会结合运营环境和既定工作流提出缓解措施；风险评分则可根据资产、区域、站点和企业进行定制。

联邦云控制措施与客户责任

该服务托管于 AWS GovCloud，敏感的生产、维护和技术支持访问权限仅限美国人士或美国公民使用。Nozomi 的合规文档指定 AWS GovCloud US-East 用于存储和处理客户数据，并说明不会将任何客户数据传输至获准的联邦云基础设施之外，也不会在该基础设施之外存储客户数据。

审计日志可用于安全监控、事件响应和合规报告；获授权的客户可以将日志导出至经批准的政府安全信息与事件管理系统或日志聚合系统。政府附录规定，存储、处理、备份、日志和管理访问均须位于美国指定的 FedRAMP 区域内。该附录还要求 Nozomi 持续进行监控和报告，按照 FedRAMP 规范报告事件，并及时通报认证状态的重大变更。

客户仍须履行自身的运营责任，包括正确配置、管理租户用户访问权限、妥善处理适用的受控非密信息、管理授权架构之外的外部连接，以及遵守事件报告规则。因此，获得认证并不意味着机构无需承担安全运行该服务的责任。

第三方集成范围

Nozomi 在公告中称，政府版的功能与商业平台相当，并表示该版本可以将第三方资产数据和外部文件纳入同一份资产清单。

该公司的产品对比文档对这一说法作了限定：其主要差异对照表指出，Vantage for Government 目前尚不支持第三方集成，未来版本将引入这一功能。同一页面的另一部分则将与第三方安全工具集成列为双方共有的功能，因此，当前集成范围的界定不如功能对等的说法明确。

对于正在评估这项服务的机构而言，认证确立了联邦安全与合规基线，但该服务是否适合部署，仍取决于由客户负责的配置和访问管理，以及政府版当前的集成范围与现有安全工作流的契合程度。