The Pulse
Dropzone AI ottiene la certificazione FedRAMP High per le attività SOC federali
Dropzone AI afferma che il suo SOC Analyst ha ottenuto la certificazione FedRAMP High (Class D) attraverso la piattaforma 2F Game Warden di Second Front, rendendo il servizio disponibile alle agenzie federali per l’uso in produzione. Second
AI.info Team · Scritto con l’IA · verificato ·
«Non dovrebbero affrontare quella missione in inferiorità numerica rispetto agli avversari»,
Edward Wu, fondatore e CEO di Dropzone AI
Il SOC Analyst di Dropzone AI ha ricevuto la certificazione FedRAMP High (Class D), rendendo il software autonomo dell’azienda per l’analisi degli alert disponibile alle agenzie federali statunitensi per l’uso in produzione. L’azienda di Seattle ha annunciato la certificazione il 2 novembre, precisando di averla ottenuta attraverso la piattaforma 2F Game Warden di Second Front.
Il servizio è presente nel FedRAMP Marketplace sotto la voce Game Warden di Second Front. Secondo l’annuncio, una valutazione indipendente condotta da terzi ha verificato la conformità del prodotto agli standard di sicurezza federali basati su quelli del NIST per la gestione e la protezione dei dati sensibili del governo.
Come funziona il servizio
Il software di Dropzone analizza gli alert di sicurezza raccogliendo informazioni di contesto dagli strumenti già utilizzati da un’agenzia, giungendo a una conclusione e producendo un rapporto scritto corredato dal ragionamento seguito. L’azienda afferma che le agenzie federali ricevono la stessa funzionalità utilizzata negli ambienti commerciali, anziché un’edizione governativa dalle capacità ridotte. Gli agenti analizzano gli alert dall’inizio alla fine e, secondo l’azienda, non ci sono playbook da creare né prompt da mantenere.
L’annuncio descrive un modello operativo controllato dagli esseri umani: gli analisti mantengono il controllo di ogni giudizio, mentre gli agenti operano entro i limiti stabiliti dall’agenzia. Ciò significa che il software svolge le attività di analisi, ma gli analisti dell’agenzia mantengono l’autorità sulle conclusioni. Il comunicato non descrive alcuna modifica a questa divisione delle responsabilità in seguito alla certificazione.
La partnership con Leidos e il percorso di implementazione
La certificazione si basa sulla partnership di Dropzone AI con Leidos, annunciata il 10 marzo 2026 per ampliare l’accesso del governo all’IA commerciale per la difesa informatica. L’annuncio di marzo descriveva una partnership tra Dropzone AI e Leidos, con Second Front coinvolta nell’implementazione di Dropzone AI sulla propria piattaforma Game Warden. Non annunciava una partnership tra le tre aziende costituita in quel momento.
Leidos collabora con Dropzone AI per adattare la sua tecnologia alle operazioni di sicurezza federali e integrarla in offerte di cybersicurezza più ampie. Second Front fornisce la piattaforma 2F Game Warden per l’implementazione sicura in ambito governativo. L’attuale certificazione è stata ottenuta attraverso quella piattaforma e AI SOC Analyst compare nel FedRAMP Marketplace sotto la voce di Second Front.
Dropzone afferma che la stessa funzionalità è in produzione in oltre 400 implementazioni e presso due clienti della Fortune 50. Questi dati descrivono la presenza complessiva dell’azienda; l’annuncio non fornisce il numero di clienti federali né identifica le agenzie che già utilizzano il servizio appena certificato.
Che cosa stabilisce l’annuncio
La certificazione rende il prodotto disponibile per l’uso in produzione a livello federale attraverso la piattaforma Game Warden. L’annuncio non specifica le implementazioni presso le agenzie, le eventuali assegnazioni di contratti o un calendario di implementazione. Descrive la certificazione come una verifica della conformità di SOC Analyst agli standard di sicurezza federali per i dati sensibili e afferma che le agenzie possono utilizzare la funzionalità commerciale anziché un’edizione governativa separata.
Il caso d’uso indicato da Dropzone è aiutare i team di sicurezza federali a gestire il volume di alert automatizzando il lavoro di analisi: raccogliere informazioni di contesto dagli strumenti di sicurezza esistenti, giungere a una conclusione e documentare il ragionamento. Secondo l’annuncio, gli analisti mantengono il controllo di ogni giudizio. Il comunicato presenta l’approvazione come un modo per consentire alle agenzie di accedere al servizio attraverso la piattaforma accreditata di Second Front, con il supporto di Leidos per l’adattamento e l’integrazione a livello federale.