Aviatrix bringt Clearance auf den Markt, um kompromittierte Cloud- und KI-Workloads einzudämmen

Aviatrix hat Clearance auf den Markt gebracht, ein Cloud-Sicherheitsangebot, das den Schaden begrenzen soll, den ein kompromittierter Workload anrichten kann. Dazu beschränkt es die Ziele und anderen Workloads, die dieser erreichen kann. Das zentrale Versprechen ist ebenso operativer wie technischer Natur: Sicherheitsteams können eine restriktive Richtlinie anhand des tatsächlichen Datenverkehrs testen, bevor sie Verbindungen in der Produktionsumgebung blockieren darf.

Clearance wurde am 26. Oktober angekündigt und kombiniert die Eindämmung ausgehender Verbindungen und laterale Eindämmung mit einer automatisierten Richtlinienebene namens Aviatrix Active Defense. Außerdem stellt das Unternehmen Unternehmen im Rahmen eines befristeten Reaktionsprogramms vom 1. November 2026 bis zum 1. Mai 2027 die Eindämmung ausgehender Verbindungen, laterale Eindämmung und Intrusion Prevention ohne Begrenzung der Anzahl der Workloads zur Verfügung.

Für Unternehmen, die neben herkömmlichen Cloud-Anwendungen auch KI-Agenten einsetzen, gewinnt das zugrunde liegende Problem zunehmend an Bedeutung. Ein ausgenutzter Dienst oder ein manipulierter Agent verfügt möglicherweise bereits über nützliche Zugangsdaten und Netzwerkzugriff. Die ursprüngliche Kompromittierung zu verhindern, bleibt unerlässlich. Die danach verfügbaren Verbindungen entscheiden jedoch mit darüber, ob die Kompromittierung lokal begrenzt bleibt oder sich ausbreitet.

Standardmäßig alles verweigern – mit einer Vorschau auf die Folgen

Clearance läuft auf der Aviatrix Containment Platform, die auf der Cloud Native Security Fabric des Unternehmens basiert. Sie weist Workloads ausdrücklich festgelegte Kommunikationspfade zu; alle anderen Pfade werden standardmäßig blockiert.

Die Eindämmung ausgehender Verbindungen regelt Verbindungen zu externen Zielen, die über Domänennamen statt ausschließlich über Netzwerkadressen angegeben werden. Die laterale Eindämmung regelt die Kommunikation zwischen Workloads anhand ihrer Identität und erweitert dieses Modell auf verschiedene Clouds sowie auf Ressourcen wie Container, serverlose Funktionen, Datenbanken und KI-Agenten.

Die Herausforderung bei der Bereitstellung besteht darin, dass sich legitime Abhängigkeiten von Anwendungen oft nur schwer vollständig erfassen lassen. Eine Richtlinie, die bei der Überprüfung korrekt erscheint, kann dennoch einen Zahlungsdienst, einen Hintergrundprozess oder eine selten genutzte Integration unterbrechen.

Clearance begegnet diesem Risiko mit einem Schattenregelsatz. Eine vorgeschlagene Richtlinie wird zunächst parallel zur aktiven Richtlinie im Überwachungsmodus ausgeführt. Dabei zeigt sie den Datenverkehr an, den sie blockiert hätte, ohne diese Verbindungen tatsächlich zu unterbrechen. Teams können erforderliche Pfade ermitteln, Berechtigungen anpassen und anschließend zur Durchsetzung wechseln. Laut Aviatrix genügt für die Durchsetzung ebenso wie für das Zurücksetzen jeweils eine einzige Aktion.

Damit ist die Vorschau ein wichtiger Bestandteil des Arbeitsablaufs, aber keine Garantie dafür, dass eine Änderung keinen Ausfall verursachen kann. Der in einem bestimmten Zeitraum beobachtete Datenverkehr umfasst möglicherweise weder die Verarbeitung zum Monatsende noch die Notfallwiederherstellung oder andere seltene, aber legitime Aktivitäten. Teams müssen weiterhin Beobachtungszeiträume und Ausnahmen wählen, die der tatsächlichen Funktionsweise ihrer Anwendungen Rechnung tragen.

Wie die Durchsetzung von Netzwerkrichtlinien in Cloud-Anwendungen funktioniert

Auf seiner Produktwebsite beschreibt Aviatrix eine transparente Einbindung auf VPC-Ebene, bei der die ursprünglichen Adressen erhalten bleiben und weder ein Host-Agent noch ein SDK oder Änderungen am Anwendungscode erforderlich sind. Außerdem erklärt das Unternehmen, dass sich Richtlinien mit Terraform und benutzerdefinierten Kubernetes-Ressourcen abbilden und in Sicherheitsgruppen sowie Kubernetes NetworkPolicy integrieren lassen, wenn kein Gateway erforderlich ist.

Das ist wichtig, weil sich die Cloud-Infrastruktur schneller verändert als eine statische Adressliste. Ein Container kann verschoben werden, eine Funktion kann skaliert werden und eine Anwendung kann sich über mehrere Netzwerke erstrecken. Wenn Richtlinien auf den Workload und dessen erforderliche Ziele ausgerichtet werden, können sie länger Bestand haben, als wenn jede Adressänderung als separate Sicherheitsentscheidung behandelt wird.

Ziel ist es, Kommunikationspfade zu schließen, die ein Angreifer ausnutzen könnte, ohne jedes Anwendungsteam zur Einführung einer neuen Integration zu zwingen. Die Netzwerkeindämmung regelt jedoch lediglich die Konnektivität: Auch über eine zugelassene Verbindung können schädliche Aktivitäten stattfinden. Sie ergänzt Patching, Identitätskontrollen, Anwendungssicherheit und Angriffserkennung, statt diese Maßnahmen überflüssig zu machen.

Active Defense ergänzt die automatisierte Pflege von Richtlinien

Aviatrix Active Defense bildet die autonome Ebene des Angebots. Laut Ankündigung erstellen die zugehörigen Agenten ein Modell der Kundenumgebung, entwerfen die von den Anwendungen benötigten Richtlinien, prüfen sie im Überwachungsmodus und halten sie bei Änderungen an den Workloads aktuell. Die daraus entstehenden Richtlinien bleiben für das Sicherheitsteam lesbar und bearbeitbar.

„Mit den Möglichkeiten, die Ihnen zur Verfügung stehen, können Sie dieses Problem nicht durch Patching oder Angriffserkennung allein lösen, und dieser Patch-Zyklus fällt in die Feiertagssperre für Änderungen“, sagte Aviatrix-CEO Doug Merritt in der Ankündigung. Damit erläuterte er die Entscheidung des Unternehmens, eine befristete zusätzliche Eindämmungsmaßnahme anzubieten, während Kunden ihre Systeme prüfen und Patches einspielen.

Auf der Website wird eine wichtige Unterscheidung hinsichtlich der Verfügbarkeit gemacht: Active Defense befindet sich für Designpartner mit Aviatrix Enterprise in einer kostenlosen frühen Zugangsphase und ist für Aviatrix Cloud geplant. Dies ist von der Verfügbarkeit der Eindämmungsfunktionen von Clearance zu unterscheiden. Außerdem heißt es auf der Seite, dass die Automatisierung innerhalb der vom Team festgelegten Leitplanken arbeitet und keine von Menschen verfassten Regeln verändert.

Der mögliche Vorteil besteht darin, dass weniger manuelle Arbeit anfällt, um das Verhalten von Anwendungen in durchsetzbare Richtlinien zu übersetzen. Die entsprechende betriebliche Voraussetzung ist eine klare Zuständigkeit: Automatisch erstellte Regeln benötigen einen festgelegten Prüf- und Freigabeprozess, insbesondere wenn das beobachtete Verhalten einer Anwendung bereits unerwünschte Verbindungen umfassen könnte.

Warum KI-Agenten die Erreichbarkeit wichtiger machen

Die umfassendere Technologie zur Absicherung von KI-Workloads von Aviatrix nutzt Netzwerkflussdaten, DNS-Protokolle und ein Inventar von Cloud-Ressourcen, um Agenten, Modellendpunkte und die zugehörige Infrastruktur zu erkennen. Das Unternehmen beschreibt dies als Möglichkeit für Sicherheitsteams, die Nutzung von KI zu identifizieren, ohne sich vollständig darauf verlassen zu müssen, dass Entwickler Anwendungen instrumentieren.

Erkennung und Eindämmung lösen unterschiedliche Probleme. Die Erkennung hilft festzustellen, welche Systeme vorhanden sind und womit sie verbunden sind. Die Eindämmung legt fest, welche dieser Verbindungen möglich bleiben, sobald eine Richtlinie durchgesetzt wird.

Stellen Sie sich einen Agenten vor, der einen Modellanbieter und einen genehmigten internen Dienst benötigt. Werden seine Netzwerkpfade eingeschränkt, kann dies die Zahl der Ziele verringern, die für Datendiebstahl oder einen weitergehenden Zugriff zur Verfügung stehen, falls der Agent kompromittiert wird. Damit ist nicht sichergestellt, dass die Prompts, Schlussfolgerungen oder autorisierten Aktionen des Agenten sicher sind; dafür sind Kontrollen auf anderen Ebenen erforderlich.

Diese Unterscheidung macht den Bezug des Produkts zu KI konkret. Clearance begrenzt, welche Ziele ein Agent über das Netzwerk erreichen kann, während Active Defense mithilfe von Automatisierung dabei hilft, diese Grenzen aufrechtzuerhalten.

Das kostenlose Programm und die reguläre Verfügbarkeit

Aviatrix gibt an, dass alle Unternehmen für sein Reaktionsprogramm infrage kommen. Es umfasst ausgehende Eindämmung, laterale Eindämmung und Angriffserkennung und -abwehr in ihrer gesamten Umgebung, ohne Begrenzung der Anzahl der Workloads, und gilt vom 1. November bis zum 1. Mai. Die Anmeldung über AWS Marketplace beginnt am 1. November 2026.

Teams können mit einer kostenlosen Bewertung der Eindämmung beginnen. Die Website unterscheidet zwischen einer ersten, browserbasierten Selbsteinschätzung, die vorläufige Ergebnisse liefert, und einer anschließenden Architekturprüfung anhand von Kundendaten. Die erste Einschätzung sollte daher als Ausgangspunkt für weitere Untersuchungen verstanden werden und nicht als vollständige Erfassung aller erreichbaren Ressourcen.

Das Standardangebot von Clearance umfasst eine Bewertung und 15 Workloads im Überwachungs- oder Durchsetzungsmodus, ohne zeitliche Begrenzung. Zusätzliche Kapazität wird pro Workload berechnet; die Preise sind bei Aviatrix erhältlich. Der Ankündigung zufolge werden die beiden Eindämmungskontrollen über Aviatrix Cloud bereitgestellt und sind auch für Aviatrix Enterprise verfügbar.

Der Start zielt auf ein anhaltendes Hindernis für die Unternehmenssicherheit ab: Unternehmen sind sich oft einig, dass Workloads weniger Zugriff haben sollten, zögern jedoch, Einschränkungen durchzusetzen, wenn die Folgen ungewiss sind. Die Bedeutung von Clearance liegt darin, dieses Sicherheitsziel mit einem schrittweisen Betriebsprozess zu verbinden: die vorgeschlagene Richtlinie beobachten, Abhängigkeiten klären, sie durchsetzen und einen klaren Weg zurück offenhalten.