Nozomi Networks Vantage for Government erhält FedRAMP-Moderate-Zertifizierung
Nozomi Networks meldet, dass Vantage for Government die Zertifizierung nach dem Federal Risk and Authorization Management Program (FedRAMP) Moderate erhalten hat. Damit steht US-Bundesbehörden eine konforme cloudbasierte Lösung für die Sicherheit von Betriebstechnologie und dem Internet der Dinge zur Verfügung. Die Plattform ist für groß angelegte Regierungseinsätze und Cloud-Smart-Strategien ausgelegt.
- Vantage for Government hat die FedRAMP-Moderate-Zertifizierung erhalten.
- Die Plattform ist für groß angelegte Einsätze bei US-Behörden ausgelegt.
- Sie verbindet die Transparenz, Erkennung und das Risikomanagement von OT- und IoT-Assets.
- Der Dienst läuft auf der AWS-GovCloud-Infrastruktur.
- Der Zugriff auf sensible Funktionen ist auf Personen mit US-Personenstatus und US-Staatsangehörige beschränkt.
Zentralisierte Sicherheit für Bundesbehörden
Vantage for Government zentralisiert die Verwaltung von OT- und IoT-Sicherheitssensoren und bietet Sicherheitsteams auf Bundesebene einen konsolidierten Überblick über ihre Cybersecurity-Lage. Nach Angaben von Nozomi Networks stellt die Plattform einheitliche Transparenz, Echtzeitüberwachung von Assets, Bedrohungserkennung, Schwachstellenbewertung und Risikomanagement über unternehmenskritische Umgebungen hinweg bereit.
Das Unternehmen erklärt, dass dieser konsolidierte Ansatz schnellere Reaktionszeiten, eine höhere Compliance und einen geringeren Betriebsaufwand ermöglichen kann. Die Plattform bietet dieselben Kernfunktionen wie die kommerzielle Plattform von Nozomi Networks, läuft jedoch in einer Umgebung, die an die Anforderungen von FedRAMP Moderate angepasst ist. Behörden erhalten laut Unternehmen Funktionsgleichheit mit zusätzlichen Compliance-Zusicherungen.
KI-gestützte Analyse von Assets, Bedrohungen und Risiken
Das Asset-Inventar der Plattform kombiniert passive, aktive und hostbasierte Datenerfassung mit KI-gestützter Anreicherung. Es soll Transparenz über kabelgebundene, drahtlose und Endpoint-Umgebungen schaffen. Integrationen mit Drittsystemen und externen Dateien führen Asset-Daten in einem einzigen Inventar zusammen.
Vantage for Government bietet außerdem eine nicht intrusive Erkennung von OT- und IoT-Schwachstellen, eine KI-gestützte Priorisierung von Risiken und Empfehlungen zur Behebung. Nozomi Networks zufolge vermeidet der Ansatz Betriebsunterbrechungen und das Rauschen IT-zentrierter Scanner.
Zur Erkennung von Bedrohungen überwacht der Dienst kontinuierlich Netzwerk- und Endpoint-Aktivitäten mithilfe integrierter Regeln sowie einer auf OT und IoT ausgerichteten Bedrohungsanalyse. Nach Angaben des Unternehmens kann er Ransomware, staatlich unterstützte Aktivitäten und Hacktivisten-Kampagnen erkennen. Eine KI-gestützte Korrelation hilft dabei, die Alarmmüdigkeit zu verringern, indem sie priorisierte Warnungen erzeugt. Die Funktionen für das Risikomanagement umfassen die Identifizierung von Risiken, anpassbare Bewertungen, priorisierte Gegenmaßnahmen sowie eine kontinuierliche Überwachung über Dashboards und Benchmarks für Führungskräfte.
FedRAMP-Hosting und Zugriffsanforderungen
Vantage for Government wird auf der AWS-GovCloud-Infrastruktur gehostet und durch eine dedizierte Infrastruktur für die Einhaltung bundesstaatlicher Vorgaben unterstützt. Der Zugriff auf sensible Produktions-, Wartungs- und technischen Supportfunktionen ist auf Personen mit US-Staatsangehörigkeit und auf Personen mit US-Personenstatus beschränkt.
Andrea Carcano von Nozomi Networks erklärte in der Unternehmensmitteilung, Bundesbehörden benötigten Werkzeuge, mit denen sie Bedrohungen für Betriebssysteme schnell erkennen und beheben können, die nicht mit Blick auf Sicherheit entwickelt wurden. Die Zertifizierung stelle Behörden Ressourcen zum eigenen Schutz bereit und unterstreiche das Engagement von Nozomi Networks, die Cybersicherheit kritischer nationaler Infrastrukturen zu stärken, sagte er.
Für Nutzer auf Bundesebene stellt die Zertifizierung einen Autorisierungsschritt für eine Plattform dar, die OT- und IoT-Transparenz, Erkennung und Risikomanagement in einer auf Behörden ausgerichteten Cloud-Umgebung verbinden soll. Nozomi Networks verweist Behörden auf das Webinar Securing What Matters: Applying Zero Trust, Federal Visibility & Risk-Based Remediation Mandates to OT Environments sowie für weitere Informationen auf den FedRAMP-Marktplatz.
