Aviatrix lancerer Clearance til at inddæmme kompromitterede cloud- og AI-arbejdsbelastninger

Aviatrix har lanceret Clearance, en cloud-sikkerhedsløsning, der er udviklet til at begrænse den skade, en kompromitteret arbejdsbelastning kan forårsage, ved at begrænse, hvilke destinationer og andre arbejdsbelastninger den kan nå. Kernen i løsningen er lige så meget operationel som teknisk: Sikkerhedsteams kan afprøve en restriktiv politik på reel trafik, før de lader den blokere forbindelser i produktionen.

Clearance blev annonceret den 26. oktober og kombinerer udgående og lateral inddæmning med et automatiseret politiklag kaldet Aviatrix Active Defense. Virksomheden stiller også udgående inddæmning, lateral inddæmning og indtrængningsforebyggelse til rådighed for virksomheder uden begrænsning på antallet af arbejdsbelastninger gennem et midlertidigt indsatsprogram, der løber fra 1. november 2026 til 1. maj 2027.

For organisationer, der anvender AI-agenter sammen med konventionelle cloud-applikationer, bliver det underliggende problem stadig mere alvorligt. En udnyttet tjeneste eller manipuleret agent kan allerede have nyttige legitimationsoplysninger og netværksadgang. Det er fortsat afgørende at stoppe det første kompromitteringstilfælde, men de forbindelser, der er tilgængelige bagefter, er med til at afgøre, om kompromitteringen forbliver lokal eller spreder sig.

Afvis som standard med forhåndsvisning af konsekvenserne

Clearance kører på Aviatrix Containment Platform, der er bygget på virksomhedens Cloud Native Security Fabric. Platformen giver arbejdsbelastningerne et udtrykkeligt sæt tilladte kommunikationsveje, mens andre veje som standard afvises.

Udgående inddæmning styrer forbindelser til eksterne destinationer, som angives ud fra domæne i stedet for kun netværksadresse. Lateral inddæmning styrer kommunikationen mellem arbejdsbelastninger ud fra identitet og udvider modellen på tværs af clouds og til ressourcer som containere, serverløse funktioner, databaser og AI-agenter.

Udfordringen ved implementeringen er, at det ofte er vanskeligt at få fuldt overblik over legitime afhængigheder mellem applikationer. En regel, der ser korrekt ud under gennemgangen, kan stadig afbryde en betalingstjeneste, et baggrundsjob eller en integration, der sjældent bruges.

Clearance håndterer denne risiko med et Shadow Rule Set. En foreslået politik køres først i overvågningstilstand sideløbende med den aktive politik, så man kan se, hvilken trafik den ville have afvist, uden at forbindelserne blokeres. Teams kan identificere nødvendige forbindelsesveje, revidere tilladelserne og derefter aktivere håndhævelse. Ifølge Aviatrix kræver det kun én handling at aktivere håndhævelse, og det samme gælder at rulle ændringen tilbage.

Derfor er forhåndsvisningen en vigtig del af arbejdsgangen, ikke en garanti for, at en ændring ikke kan forårsage driftsafbrydelser. Trafik, der observeres i én periode, omfatter muligvis ikke behandling ved månedens afslutning, katastrofeberedskab eller anden sjælden, men legitim aktivitet. Teams skal stadig vælge observationsperioder og undtagelser, der afspejler, hvordan deres applikationer faktisk fungerer.

Sådan passer netværkshåndhævelse ind i cloud-applikationer

På sin produkthjemmeside beskriver Aviatrix gennemsigtig indsættelse på VPC-niveau, hvor de oprindelige adresser bevares, uden at der kræves en agent på værten, et SDK eller ændringer i applikationskoden. Virksomheden oplyser også, at politikker kan beskrives ved hjælp af Terraform og brugerdefinerede Kubernetes-ressourcer og føres ud i sikkerhedsgrupper og Kubernetes NetworkPolicy, når en gateway ikke er nødvendig.

Det er vigtigt, fordi cloud-infrastruktur ændrer sig hurtigere end en statisk adresseliste. En container kan flyttes, en funktion kan skaleres, og en applikation kan strække sig over flere netværk. Ved at beskrive hensigten med arbejdsbelastningen og dens nødvendige destinationer kan man gøre en politik mere holdbar end ved at behandle hver adresseændring som en særskilt sikkerhedsbeslutning.

Det praktiske mål er at lukke kommunikationsveje, som en angriber kan udnytte, uden at tvinge alle applikationsteams til at indføre en ny integration. Netværksinddæmning styrer dog forbindelserne: En tilladt forbindelse kan stadig føre skadelig aktivitet med sig. Den supplerer programrettelser, identitetskontroller, applikationssikkerhed og detektion, men gør ikke disse kontroller overflødige.

Active Defense automatiserer vedligeholdelsen af politikker

Aviatrix Active Defense er løsningens autonome lag. Ifølge annonceringen opbygger agenterne en model af kundens miljø, udarbejder de politikker, applikationerne har brug for, evaluerer dem i overvågningstilstand og holder dem opdateret, efterhånden som arbejdsbelastningerne ændrer sig. Sikkerhedsteamet kan stadig læse og redigere de resulterende politikker.

»Man kan ikke løse problemet ved at installere programrettelser eller detektere sig ud af det inden for den tid, man har, og denne programrettelsescyklus falder sammen med ændringsstoppet i ferieperioden,« sagde Aviatrix’ administrerende direktør, Doug Merritt, i annonceringen. Han forklarede, at virksomheden derfor tilbyder en midlertidig reserve til inddæmning, mens kunderne vurderer og retter deres systemer.

På hjemmesiden præciseres en vigtig forskel i tilgængeligheden: Active Defense er gratis tilgængelig i en tidlig adgangsfase for designpartnere på Aviatrix Enterprise og er planlagt til Aviatrix Cloud. Det skal skelnes fra tilgængeligheden af Clearances funktioner til inddæmning. Det fremgår også, at automatiseringen fungerer inden for rammer fastlagt af teamet og ikke ændrer regler, som mennesker har skrevet.

Den potentielle fordel er, at der kræves mindre manuelt arbejde med at omsætte applikationers adfærd til politikker, der kan håndhæves. Det tilsvarende operationelle krav er at sikre tydeligt ejerskab: Regler, der udarbejdes automatisk, kræver en fastlagt proces for gennemgang og godkendelse, især når en applikations observerede adfærd allerede kan omfatte uønskede forbindelser.

Derfor gør AI-agenter det vigtigere at vide, hvad der kan nås

Aviatrix’ bredere teknologi til sikring af AI-arbejdsbelastninger bruger data om netværkstrafik, DNS-logfiler og en fortegnelse over cloudaktiver til at finde agenter, modelendepunkter og tilknyttet infrastruktur. Virksomheden beskriver dette som en måde, hvorpå sikkerhedsteams kan identificere brugen af AI uden udelukkende at være afhængige af, at udviklere instrumenterer applikationer.

Opdagelse og inddæmning løser forskellige problemer. Opdagelse hjælper med at fastslå, hvilke systemer der findes, og hvor de opretter forbindelse. Inddæmning afgør, hvilke af disse forbindelser der fortsat er mulige, når en politik håndhæves.

Forestil dig en agent, der har brug for en modeludbyder og én godkendt intern tjeneste. Ved at begrænse dens netværksstier kan man mindske antallet af destinationer, der er tilgængelige for datatyveri eller yderligere adgang, hvis agenten kompromitteres. Det fastslår ikke, at agentens prompts, ræsonnement eller autoriserede handlinger er sikre; det kræver kontroller på andre lag.

Denne skelnen gør produktets relevans for AI konkret. Clearance handler om at afgrænse, hvad en agent kan nå via netværket, mens Active Defense bruger automatisering til at hjælpe med at opretholde disse grænser.

Det gratis program og den almindelige tilgængelighed

Aviatrix oplyser, at alle virksomheder er berettigede til virksomhedens responsprogram, som omfatter udgående inddæmning, lateral inddæmning og indtrængningsforebyggelse på tværs af hele deres miljø uden begrænsning på antallet af arbejdsbelastninger fra 1. november til 1. maj. Tilmelding via AWS Marketplace åbner 1. november 2026.

Teams kan begynde med en gratis vurdering af inddæmning. Hjemmesiden skelner mellem en indledende, browserbaseret selvevaluering, der giver foreløbige resultater, og en efterfølgende arkitekturvurdering baseret på kundedata. Den indledende score bør derfor betragtes som et udgangspunkt for videre undersøgelse og ikke som en opgjort fortegnelse over alle ressourcer, der kan nås.

Clearances standardtilbud omfatter en vurdering og 15 arbejdsbelastninger i overvågnings- eller håndhævelsestilstand uden tidsbegrænsning. Yderligere kapacitet prissættes pr. arbejdsbelastning, og priser fås hos Aviatrix. Ifølge annonceringen leveres de to kontroller til inddæmning via Aviatrix Cloud, og de er også tilgængelige på Aviatrix Enterprise.

Lanceringen retter sig mod en vedvarende udfordring inden for virksomhedssikkerhed: Organisationer er ofte enige om, at arbejdsbelastninger bør have mindre adgang, men tøver med at håndhæve begrænsninger, når konsekvenserne er usikre. Clearances betydning ligger i at forbinde dette sikkerhedsmål med en trinvist tilrettelagt operationel proces: Observer den foreslåede politik, afklar afhængigheder, håndhæv politikken, og bevar en tydelig vej til at rulle den tilbage.