Aviatrix lance Clearance pour contenir les charges de travail cloud et IA compromises

Aviatrix a lancé Clearance, une solution de sécurité cloud conçue pour limiter les dommages qu’une charge de travail compromise peut causer en restreignant les destinations et les autres charges de travail auxquelles elle peut accéder. Sa promesse centrale est autant opérationnelle que technique : les équipes de sécurité peuvent tester une politique restrictive sur le trafic réel avant de l’autoriser à bloquer des connexions en production.

Annoncé le 26 octobre, Clearance associe le confinement des connexions sortantes et latérales à une couche de politiques automatisée appelée Aviatrix Active Defense. L’entreprise propose également aux organisations la limitation des connexions sortantes, le confinement latéral et la prévention des intrusions sans plafond quant au nombre de charges de travail, dans le cadre d’un programme temporaire de réponse qui se déroule du 1er novembre 2026 au 1er mai 2027.

Pour les organisations qui déploient des agents d’IA aux côtés d’applications cloud classiques, le problème sous-jacent prend une importance croissante. Un service exploité ou un agent manipulé peut déjà disposer d’identifiants utiles et d’un accès au réseau. Il reste essentiel d’empêcher la compromission initiale, mais les connexions disponibles par la suite contribuent à déterminer si elle reste circonscrite ou se propage.

Refuser par défaut, avec un aperçu des conséquences

Clearance fonctionne sur l’Aviatrix Containment Platform, conçue sur la Cloud Native Security Fabric de l’entreprise. Elle attribue aux charges de travail un ensemble explicite de voies de communication autorisées et bloque les autres par défaut.

Outbound Containment régit les connexions vers des destinations externes, définies par nom de domaine et non uniquement par adresse réseau. Lateral Containment régit les communications entre les charges de travail en fonction de leur identité, étendant ce modèle à différents clouds et à des ressources telles que les conteneurs, les fonctions sans serveur, les bases de données et les agents d’IA.

La difficulté du déploiement tient au fait qu’il est souvent difficile de dresser une liste exhaustive des dépendances légitimes d’une application. Une règle qui semble correcte lors de son examen peut tout de même interrompre un service de paiement, une tâche en arrière-plan ou une intégration rarement utilisée.

Clearance répond à ce risque avec un Shadow Rule Set. Une politique proposée est d’abord exécutée en mode surveillance, parallèlement à la politique active, afin de montrer quel trafic elle aurait bloqué sans interrompre ces connexions. Les équipes peuvent repérer les voies nécessaires, réviser les autorisations, puis passer à la mise en application. Selon Aviatrix, la mise en application et le retour arrière ne nécessitent chacun qu’une seule action.

L’aperçu constitue ainsi une étape importante du processus, et non une garantie qu’une modification ne peut pas provoquer d’interruption de service. Le trafic observé sur une période donnée peut ne pas inclure les traitements de fin de mois, la reprise après sinistre ou une autre activité rare, mais légitime. Les équipes doivent toujours choisir des périodes d’observation et des exceptions qui correspondent au fonctionnement réel de leurs applications.

Comment l’application des règles réseau s’intègre aux applications cloud

Sur son site Web consacré au produit, Aviatrix décrit une insertion transparente au niveau du VPC, qui préserve les adresses d’origine sans nécessiter d’agent sur l’hôte, de SDK ni de modification du code de l’application. L’entreprise précise également que les politiques peuvent être représentées au moyen de Terraform et de ressources personnalisées Kubernetes, puis orchestrées dans des groupes de sécurité et des objets Kubernetes NetworkPolicy lorsqu’une passerelle n’est pas nécessaire.

C’est important, car l’infrastructure cloud évolue plus rapidement qu’une liste d’adresses statique. Un conteneur peut être déplacé, une fonction peut changer d’échelle et une application peut s’étendre sur plusieurs réseaux. Définir les besoins de la charge de travail et les destinations dont elle a besoin peut rendre une politique plus pérenne que de traiter chaque changement d’adresse comme une décision de sécurité distincte.

L’objectif concret est de fermer les voies de communication qu’un attaquant pourrait emprunter, sans obliger chaque équipe applicative à adopter une nouvelle intégration. Le confinement réseau régit toutefois la connectivité : une connexion autorisée peut tout de même véhiculer des activités malveillantes. Il complète l’application des correctifs, les contrôles d’identité, la sécurité des applications et la détection, au lieu de rendre ces mesures superflues.

Active Defense automatise la maintenance des politiques

Aviatrix Active Defense constitue la couche autonome de l’offre. Selon l’annonce, ses agents élaborent un modèle de l’environnement du client, rédigent les politiques nécessaires aux applications, les évaluent en mode surveillance et les maintiennent à jour à mesure que les charges de travail évoluent. Les politiques ainsi produites restent lisibles et modifiables par l’équipe de sécurité.

« Vous ne pouvez pas résoudre ce problème en appliquant des correctifs ou en détectant les menaces dans le temps dont vous disposez, et ce cycle de mise à jour se heurte au gel des changements pendant les fêtes », a déclaré Doug Merritt, PDG d’Aviatrix, dans l’annonce. Il expliquait ainsi la décision de l’entreprise de proposer une solution temporaire de confinement, le temps que les clients évaluent et corrigent leurs systèmes.

Le site Web apporte une précision importante sur la disponibilité : Active Defense est proposé gratuitement en accès anticipé aux partenaires de conception utilisant Aviatrix Enterprise, et son arrivée sur Aviatrix Cloud est prévue. Cette disponibilité doit être distinguée de celle des fonctions de confinement de Clearance. La page précise également que l’automatisation fonctionne dans le cadre de garde-fous définis par l’équipe et ne modifie pas les règles rédigées par des personnes.

Le gain potentiel est de réduire le travail manuel nécessaire pour traduire le comportement des applications en règles applicables. En contrepartie, il faut veiller à clarifier les responsabilités : les règles rédigées automatiquement doivent faire l’objet d’un processus défini de vérification et de mise en application, surtout lorsque le comportement observé d’une application peut déjà inclure des connexions indésirables.

Pourquoi l’accessibilité réseau est encore plus importante avec les agents d’IA

La technologie plus générale d’Aviatrix en matière de sécurité des charges de travail liées à l’IA s’appuie sur les données de flux réseau, les journaux DNS et l’inventaire des ressources cloud pour découvrir les agents, les points de terminaison des modèles et l’infrastructure associée. L’entreprise présente cette approche comme un moyen permettant aux équipes de sécurité de détecter l’utilisation de l’IA sans dépendre entièrement des développeurs pour instrumenter les applications.

La détection et le confinement répondent à des problèmes différents. La détection aide à déterminer quels systèmes existent et à quels systèmes ils se connectent. Le confinement détermine quelles connexions restent possibles une fois une règle appliquée.

Prenons l’exemple d’un agent qui a besoin d’un fournisseur de modèles et d’un service interne approuvé. Restreindre ses chemins réseau peut réduire le nombre de destinations accessibles pour le vol de données ou l’obtention d’un accès supplémentaire si l’agent est compromis. Cela ne garantit pas que les requêtes, le raisonnement ou les actions autorisées de l’agent sont sûrs ; ces aspects nécessitent des contrôles à d’autres niveaux.

Cette distinction rend concrète la pertinence du produit pour l’IA. Clearance vise à limiter ce qu’un agent peut atteindre par le réseau, tandis qu’Active Defense s’appuie sur l’automatisation pour aider à maintenir ces limites.

Le programme gratuit et la disponibilité standard

Aviatrix indique que toutes les entreprises peuvent bénéficier de son programme de réponse, qui couvre le confinement des connexions sortantes, le confinement latéral et la prévention des intrusions dans l’ensemble de leur parc, sans limite de nombre de charges de travail, du 1er novembre au 1er mai. Les inscriptions par AWS Marketplace ouvrent le 1er novembre 2026.

Les équipes peuvent commencer par une évaluation du confinement gratuite. Le site web distingue une auto-évaluation initiale réalisée dans le navigateur, qui fournit des résultats provisoires, d’une évaluation ultérieure de l’architecture fondée sur les données du client. Le score initial doit donc être considéré comme un point de départ pour l’analyse, et non comme un inventaire mesuré de toutes les ressources accessibles.

Dans son offre standard, Clearance comprend une évaluation et 15 charges de travail en mode surveillance ou application, sans limite de durée. La capacité supplémentaire est facturée par charge de travail ; les tarifs sont disponibles auprès d’Aviatrix. L’annonce indique que les deux contrôles de confinement sont fournis par Aviatrix Cloud et sont également disponibles sur Aviatrix Enterprise.

Le lancement vise à lever un obstacle persistant à la sécurité des entreprises : les organisations s’accordent souvent sur la nécessité de réduire les accès des charges de travail, mais hésitent à appliquer des restrictions lorsque leurs conséquences sont incertaines. L’intérêt de Clearance réside dans le fait de relier cet objectif de sécurité à un processus opérationnel par étapes : observer la règle proposée, résoudre les dépendances, l’appliquer et conserver une voie de retour clairement définie.