Aviatrix uvádí Clearance pro omezení dopadů napadení cloudových a AI úloh

Společnost Aviatrix uvedla Omezení, bezpečnostní řešení pro cloud navržené tak, aby omezilo škody, které může napadená pracovní zátěž způsobit, tím, že omezí cíle a další pracovní zátěže, k nimž má přístup. Jeho hlavní přínos spočívá stejně tak v provozní jako v technické oblasti: bezpečnostní týmy mohou otestovat restriktivní pravidla na skutečném provozu, než jim povolí blokovat produkční spojení.

Clearance, představené 26. října, spojuje omezení odchozí a laterální komunikace s automatizovanou vrstvou zásad nazvanou Aviatrix Active Defense. Společnost v rámci dočasného programu reakce, který poběží od 1. listopadu 2026 do 1. května 2027, zpřístupňuje podnikům také omezení odchozí a laterální komunikace a prevenci průniků bez omezení počtu úloh.

Pro organizace, které vedle běžných cloudových aplikací nasazují také agenty AI, je tento problém stále závažnější. Napadená služba nebo zmanipulovaný agent už mohou mít užitečné přihlašovací údaje a přístup k síti. Zabránit původnímu napadení zůstává zásadní, ale dostupná spojení následně rozhodují o tom, zda se napadení omezí na původní místo, nebo se rozšíří.

Ve výchozím stavu vše zakázat a předem zobrazit důsledky

Clearance běží na platformě Aviatrix Containment Platform, která je založena na řešení Cloud Native Security Fabric společnosti Aviatrix. Každé úloze přiřazuje výslovně stanovenou sadu povolených komunikačních cest; všechny ostatní jsou ve výchozím stavu zakázané.

Omezení odchozí komunikace řídí spojení s externími cíli, které jsou určeny podle domény, nikoli pouze podle síťové adresy. Omezení laterální komunikace řídí komunikaci mezi úlohami na základě jejich identity a rozšiřuje tento model napříč cloudy i na prostředky, jako jsou kontejnery, bezserverové funkce, databáze a agenti AI.

Při nasazení je problémem to, že je často obtížné úplně zmapovat legitimní závislosti aplikací. Pravidlo, které se při kontrole zdá správné, může přesto přerušit fungování platební služby, úlohy na pozadí nebo zřídka používané integrace.

Clearance toto riziko řeší pomocí sady stínových pravidel. Navrhovaná zásada nejprve běží souběžně s aktivní zásadou v režimu monitorování a zobrazuje provoz, který by zablokovala, aniž by tato spojení skutečně přerušila. Týmy mohou určit potřebné cesty, upravit oprávnění a poté přejít k vynucování zásad. Podle společnosti Aviatrix vyžaduje zapnutí vynucování i návrat změn vždy jen jeden úkon.

Náhled je tak důležitou součástí pracovního postupu, nikoli zárukou, že změna nezpůsobí výpadek. Provoz sledovaný v určitém období nemusí zahrnovat zpracování na konci měsíce, obnovu po havárii ani jinou vzácnou, ale legitimní činnost. Týmy proto musí stále zvolit dobu sledování a výjimky tak, aby odpovídaly skutečnému provozu jejich aplikací.

Jak síťové vynucování zapadá do cloudových aplikací

Aviatrix na webu svého produktu popisuje transparentní vložení na úrovni VPC, které zachovává původní adresy a nevyžaduje agenta v hostitelském systému, sadu SDK ani změnu kódu aplikace. Uvádí také, že zásady lze vyjádřit prostřednictvím Terraformu a vlastních prostředků Kubernetes a podle potřeby je převést do bezpečnostních skupin a Kubernetes NetworkPolicy tam, kde není zapotřebí brána.

To je důležité, protože cloudová infrastruktura se mění rychleji než statický seznam adres. Kontejner se může přesunout, funkce může měnit svou kapacitu a aplikace se může rozkládat napříč několika sítěmi. Vyjádření záměru ve vztahu k úloze a jejím potřebným cílům může zásadu učinit odolnější, než když se každá změna adresy řeší jako samostatné bezpečnostní rozhodnutí.

Praktickým cílem je uzavřít komunikační cesty, které by mohl útočník zneužít, aniž by každá aplikační skupina musela zavádět novou integraci. Síťová izolace však řídí pouze konektivitu: i povoleným spojením se může šířit škodlivá aktivita. Doplňuje záplatování, řízení identit, zabezpečení aplikací a detekci hrozeb, ale nenahrazuje je.

Active Defense přidává automatizovanou údržbu zásad

Aviatrix Active Defense je autonomní vrstva této nabídky. Podle oznámení její agenti vytvářejí model prostředí zákazníka, připravují návrhy zásad potřebných pro aplikace, vyhodnocují je v režimu monitorování a průběžně je aktualizují podle změn úloh. Bezpečnostní tým může výsledné zásady číst a upravovat.

„V době, kterou máte k dispozici, to nelze vyřešit jen záplatováním ani detekcí a tento cyklus záplatování naráží na sváteční zákaz změn,“ uvedl v oznámení generální ředitel společnosti Aviatrix Doug Merritt. Vysvětlil tak rozhodnutí firmy nabídnout dočasnou záložní ochranu prostřednictvím omezení komunikace, zatímco zákazníci vyhodnocují a záplatují systémy.

Webové stránky doplňují důležitý rozdíl v dostupnosti: Active Defense je v rámci předběžného bezplatného přístupu k dispozici partnerům pro návrh řešení používajícím Aviatrix Enterprise a jeho nasazení pro Aviatrix Cloud je teprve plánováno. To je třeba odlišovat od dostupnosti funkcí Clearance pro omezení komunikace. Stránka také uvádí, že automatizace pracuje v mezích ochranných opatření stanovených týmem a neupravuje pravidla vytvořená lidmi.

Potenciálním přínosem je méně ruční práce při převádění chování aplikací do zásad, jejichž dodržování lze vynucovat. Odpovídajícím provozním požadavkem je jasně stanovit odpovědnost: automaticky navržená pravidla musí podléhat definovanému procesu kontroly a zavádění, zvláště když pozorované chování aplikace může zahrnovat i nežádoucí spojení.

Proč je u agentů AI důležitější dosažitelnost

Širší technologie Aviatrix pro zabezpečení úloh AI využívá data o síťovém provozu, protokoly DNS a inventář cloudových prostředků k vyhledávání agentů, koncových bodů modelů a související infrastruktury. Společnost uvádí, že bezpečnostní týmy tak mohou zjistit, kde se AI používá, aniž by byly zcela závislé na vývojářích, kteří aplikace opatřují instrumentací.

Vyhledávání a omezení přístupu řeší různé problémy. Vyhledávání pomáhá určit, které systémy existují a kam se připojují. Omezení přístupu určuje, která z těchto spojení zůstanou možná po uplatnění zásad.

Představme si agenta, který potřebuje poskytovatele modelu a jednu schválenou interní službu. Omezení jeho síťových cest může zúžit okruh cílů dostupných pro krádež dat nebo další přístup v případě, že je agent kompromitován. Neznamená to, že jsou bezpečné jeho pokyny, uvažování nebo povolené akce; k jejich zabezpečení jsou zapotřebí opatření na jiných vrstvách.

Díky tomuto rozlišení je význam produktu pro AI konkrétní. Clearance omezuje, k čemu má agent přístup prostřednictvím sítě, zatímco Active Defense pomocí automatizace pomáhá tato omezení udržovat.

Bezplatný program a standardní dostupnost

Aviatrix uvádí, že do jejího programu reakce se mohou zapojit všechny podniky. Program zahrnuje omezení odchozího provozu, laterálního provozu a prevenci průniků v celém jejich prostředí bez limitu počtu úloh, a to od 1. listopadu do 1. května. Registrace prostřednictvím AWS Marketplace bude otevřena 1. listopadu 2026.

Týmy mohou začít bezplatným posouzením omezení přístupu. Web rozlišuje mezi úvodním sebehodnocením v prohlížeči, které poskytuje předběžné výsledky, a následným posouzením architektury s využitím zákaznických dat. Úvodní skóre je proto třeba chápat jako výchozí bod pro další šetření, nikoli jako změřený přehled všech dosažitelných prostředků.

Standardní nabídka Clearance zahrnuje posouzení a 15 úloh v režimu monitorování nebo vynucování, a to bez časového omezení. Další kapacita se účtuje za každou úlohu; cenu sdělí společnost Aviatrix. Oznámení uvádí, že obě opatření k omezení přístupu jsou poskytována prostřednictvím Aviatrix Cloud a jsou k dispozici také v rámci Aviatrix Enterprise.

Uvedení produktu na trh cílí na přetrvávající překážku v zabezpečení podnikových systémů: organizace často souhlasí s tím, že úlohám by měl být omezen přístup, ale zdráhají se omezení uplatnit, když si nejsou jisté jeho důsledky. Význam Clearance spočívá v propojení tohoto bezpečnostního cíle s postupným provozním procesem: navržené zásady nejprve sledovat, vyřešit závislosti, následně je vynucovat a zachovat jasnou možnost návratu.