Aviatrix ने क्लाउड और एआई कार्यभारों में सेंध लगने की स्थिति से निपटने के लिए Clearance लॉन्च किया

Aviatrix ने Clearance लॉन्च किया है। यह क्लाउड सुरक्षा समाधान इस तरह बनाया गया है कि उन गंतव्यों और अन्य कार्यभारों तक पहुँच सीमित करके, जहाँ कोई प्रभावित कार्यभार पहुँच सकता है, उससे होने वाले नुकसान को कम किया जा सके। इसका मुख्य प्रस्ताव तकनीकी होने के साथ-साथ संचालन से भी जुड़ा है: सुरक्षा टीमें किसी प्रतिबंधात्मक नीति को वास्तविक ट्रैफ़िक पर परख सकती हैं और उसके बाद ही उसे उत्पादन परिवेश के कनेक्शन रोकने की अनुमति दे सकती हैं।

26 अक्टूबर को घोषित Clearance में आउटबाउंड और पार्श्व नियंत्रण के साथ Aviatrix Active Defense नाम की एक स्वचालित नीति-परत शामिल है। कंपनी 1 नवंबर, 2026 से 1 मई, 2027 तक चलने वाले एक अस्थायी प्रतिक्रिया कार्यक्रम के तहत उद्यमों को कार्यभारों की संख्या पर कोई सीमा लगाए बिना आउटबाउंड नियंत्रण, पार्श्व नियंत्रण और घुसपैठ रोकथाम की सुविधा भी दे रही है।

पारंपरिक क्लाउड अनुप्रयोगों के साथ एआई एजेंट तैनात करने वाले संगठनों के लिए इससे जुड़ी मूल समस्या का महत्त्व लगातार बढ़ रहा है। किसी शोषित सेवा या भटकाए गए एजेंट के पास पहले से ही उपयोगी क्रेडेंशियल और नेटवर्क पहुँच हो सकती है। शुरुआती सेंध को रोकना अब भी ज़रूरी है, लेकिन उसके बाद उपलब्ध कनेक्शन तय करने में मदद करते हैं कि सेंध वहीं तक सीमित रहती है या फैल जाती है।

नतीजों का पूर्वावलोकन दिखाते हुए डिफ़ॉल्ट रूप से सब कुछ रोकना

Clearance, Aviatrix Containment Platform पर चलता है, जिसे कंपनी के Cloud Native Security Fabric पर बनाया गया है। यह कार्यभारों के लिए संचार के स्पष्ट रूप से अनुमत रास्ते तय करता है और डिफ़ॉल्ट रूप से अन्य सभी रास्तों को रोक देता है।

Outbound Containment बाहरी गंतव्यों से कनेक्शन नियंत्रित करता है; इन गंतव्यों की पहचान केवल नेटवर्क पते से नहीं, बल्कि डोमेन के आधार पर भी की जाती है। Lateral Containment पहचान के आधार पर कार्यभारों के बीच संचार नियंत्रित करता है। यह व्यवस्था कई क्लाउड तक और कंटेनर, सर्वरलेस फ़ंक्शन, डेटाबेस तथा एआई एजेंट जैसे संसाधनों तक लागू होती है।

तैनाती की चुनौती यह है कि अनुप्रयोगों की वैध निर्भरताओं की पूरी सूची बनाना अक्सर मुश्किल होता है। समीक्षा के दौरान सही दिखने वाला कोई नियम भी भुगतान सेवा, बैकग्राउंड जॉब या कभी-कभार इस्तेमाल होने वाले इंटीग्रेशन को बाधित कर सकता है।

Clearance, Shadow Rule Set के ज़रिए इस जोखिम से निपटता है। प्रस्तावित नीति पहले लाइव नीति के साथ मॉनिटर मोड में चलती है और दिखाती है कि किन ट्रैफ़िक को वह रोका होता, लेकिन उन कनेक्शनों को वास्तव में बाधित नहीं करती। टीमें ज़रूरी रास्तों की पहचान कर सकती हैं, अनुमतियों में बदलाव कर सकती हैं और फिर नीति को लागू करने के मोड में डाल सकती हैं। Aviatrix के अनुसार, नीति लागू करने और उसे वापस लेने—दोनों के लिए एक ही कार्रवाई की ज़रूरत होती है।

इसलिए पूर्वावलोकन कार्यप्रवाह का एक अहम हिस्सा है, न कि इस बात की गारंटी कि बदलाव से सेवा बाधित नहीं होगी। किसी एक अवधि में देखा गया ट्रैफ़िक महीने के अंत की प्रक्रिया, आपदा से उबरने की प्रक्रिया या किसी अन्य दुर्लभ लेकिन वैध गतिविधि को शामिल न करे। टीमों को अब भी ऐसी निगरानी अवधि और अपवाद चुनने होंगे जो उनके अनुप्रयोगों के वास्तविक संचालन के अनुरूप हों।

क्लाउड अनुप्रयोगों में नेटवर्क-आधारित नियंत्रण कैसे काम करता है

Aviatrix अपनी उत्पाद वेबसाइट पर बताती है कि VPC स्तर पर पारदर्शी ढंग से इसे शामिल किया जा सकता है और इसके लिए मूल पते जस के तस रहते हैं; किसी होस्ट एजेंट, SDK या अनुप्रयोग के कोड में बदलाव की ज़रूरत नहीं पड़ती। कंपनी यह भी कहती है कि नीतियों को Terraform और Kubernetes के कस्टम संसाधनों के ज़रिए दर्शाया जा सकता है और जहाँ गेटवे की ज़रूरत न हो, वहाँ उन्हें सुरक्षा समूहों और Kubernetes NetworkPolicy में व्यवस्थित किया जा सकता है।

यह इसलिए महत्त्वपूर्ण है क्योंकि क्लाउड इन्फ्रास्ट्रक्चर में बदलाव स्थिर पतों की सूची की तुलना में कहीं तेज़ी से होते हैं। कोई कंटेनर दूसरी जगह जा सकता है, कोई फ़ंक्शन बढ़ते उपयोग के अनुसार स्केल हो सकता है और कोई अनुप्रयोग कई नेटवर्क में फैला हो सकता है। हर पते के बदलाव को अलग सुरक्षा निर्णय मानने के बजाय, कार्यभार और उसके लिए ज़रूरी गंतव्यों के आधार पर आशय तय करने से नीति अधिक टिकाऊ बन सकती है।

व्यावहारिक लक्ष्य उन संचार रास्तों को बंद करना है जिनका इस्तेमाल हमलावर कर सकता है—और इसके लिए हर अनुप्रयोग टीम को नया इंटीग्रेशन अपनाने के लिए मजबूर न करना पड़े। फिर भी, नेटवर्क नियंत्रण केवल कनेक्टिविटी को नियंत्रित करता है: अनुमत कनेक्शन से भी नुकसानदेह गतिविधि हो सकती है। यह पैच लगाने, पहचान नियंत्रण, अनुप्रयोग सुरक्षा और खतरे का पता लगाने की व्यवस्था का पूरक है; इन नियंत्रणों को अनावश्यक नहीं बनाता।

Active Defense से नीतियों का रखरखाव स्वचालित होता है

Aviatrix Active Defense इस समाधान की स्वायत्त परत है। घोषणा के अनुसार, इसके एजेंट ग्राहक के परिवेश का मॉडल बनाते हैं, अनुप्रयोगों के लिए ज़रूरी नीतियों का मसौदा तैयार करते हैं, उन्हें मॉनिटर मोड में परखते हैं और कार्यभारों में बदलाव के साथ उन्हें अद्यतन रखते हैं। सुरक्षा टीम इन नीतियों को पढ़ और उनमें बदलाव कर सकती है।

Aviatrix के सीईओ Doug Merritt ने घोषणा में कंपनी के अस्थायी नियंत्रण उपाय की पेशकश के फैसले के बारे में बताते हुए कहा, “आपके पास जितना समय है, उसमें केवल पैच लगाकर या खतरे का पता लगाकर इस समस्या से नहीं निपटा जा सकता; और पैच लगाने का यह दौर छुट्टियों के दौरान बदलावों पर लगने वाली रोक की अवधि से टकरा रहा है।” यह अस्थायी उपाय ग्राहकों को अपने सिस्टम की जाँच और उनमें पैच लगाने के दौरान सुरक्षा देता है।

वेबसाइट उपलब्धता के बारे में एक अहम अंतर भी स्पष्ट करती है: Aviatrix Enterprise इस्तेमाल करने वाले डिज़ाइन पार्टनर, Active Defense को शुरुआती चरण में मुफ़्त आज़मा सकते हैं; Aviatrix Cloud के लिए यह सुविधा बाद में देने की योजना है। इसे Clearance के नियंत्रण उपायों की उपलब्धता से अलग समझना चाहिए। पृष्ठ पर यह भी कहा गया है कि स्वचालन टीम द्वारा तय सुरक्षा सीमाओं के भीतर काम करता है और लोगों द्वारा लिखे गए नियमों में बदलाव नहीं करता।

संभावित लाभ यह है कि एप्लिकेशन के व्यवहार को लागू की जा सकने वाली नीतियों में बदलने के लिए कम मैन्युअल काम करना पड़ेगा। इसके साथ एक परिचालन आवश्यकता भी जुड़ी है: ज़िम्मेदारी स्पष्ट रखी जाए। स्वचालित रूप से तैयार किए गए नियमों की समीक्षा और उन्हें लागू करने की एक तय प्रक्रिया होनी चाहिए, खासकर तब, जब एप्लिकेशन के देखे गए व्यवहार में पहले से ही अवांछित कनेक्शन शामिल हो सकते हों।

एआई एजेंटों के लिए नेटवर्क तक पहुँच की जानकारी अधिक महत्वपूर्ण क्यों है

Aviatrix की व्यापक एआई वर्कलोड सुरक्षा तकनीक एजेंटों, मॉडल एंडपॉइंट और संबंधित बुनियादी ढाँचे का पता लगाने के लिए नेटवर्क फ़्लो डेटा, DNS लॉग और क्लाउड परिसंपत्तियों की सूची का उपयोग करती है। कंपनी के अनुसार, इससे सुरक्षा टीमें डेवलपरों के एप्लिकेशन में इंस्ट्रूमेंटेशन जोड़ने पर पूरी तरह निर्भर हुए बिना एआई के उपयोग की पहचान कर सकती हैं।

खोज और नियंत्रण अलग-अलग समस्याओं का समाधान करते हैं। खोज से यह पता लगाने में मदद मिलती है कि कौन-से सिस्टम मौजूद हैं और वे कहाँ कनेक्ट होते हैं। नियंत्रण यह तय करता है कि नीति लागू होने के बाद उनमें से कौन-से कनेक्शन संभव बने रहेंगे।

मान लीजिए किसी एजेंट को एक मॉडल प्रदाता और एक स्वीकृत आंतरिक सेवा की ज़रूरत है। उसके नेटवर्क पथ सीमित करने से, एजेंट के साथ छेड़छाड़ होने पर, डेटा चोरी करने या आगे पहुँच हासिल करने के लिए उपलब्ध गंतव्यों की संख्या घट सकती है। इससे यह साबित नहीं होता कि एजेंट के प्रॉम्प्ट, तर्क या अधिकृत कार्रवाइयाँ सुरक्षित हैं; इनके लिए अन्य स्तरों पर नियंत्रण की आवश्यकता होती है।

यह अंतर उत्पाद की एआई-संबंधी उपयोगिता को स्पष्ट रखता है। Clearance यह सीमित करता है कि कोई एजेंट नेटवर्क के ज़रिए किन जगहों तक पहुँच सकता है, जबकि Active Defense स्वचालन के माध्यम से इन सीमाओं को बनाए रखने में मदद करता है।

निःशुल्क कार्यक्रम और मानक उपलब्धता

Aviatrix का कहना है कि सभी उद्यम उसके प्रतिक्रिया कार्यक्रम के लिए पात्र हैं। यह कार्यक्रम 1 नवंबर से 1 मई तक उनके पूरे बुनियादी ढाँचे में, वर्कलोड की संख्या पर किसी सीमा के बिना, बाहर जाने वाले ट्रैफ़िक पर नियंत्रण, पार्श्व नियंत्रण और घुसपैठ रोकथाम की सुविधा देता है। AWS Marketplace में नामांकन 1 नवंबर, 2026 से शुरू होगा।

टीमें निःशुल्क कंटेनमेंट आकलन से शुरुआत कर सकती हैं। वेबसाइट शुरुआती ब्राउज़र-आधारित स्व-मूल्यांकन को—जिससे अस्थायी नतीजे मिलते हैं—बाद में ग्राहक के डेटा का उपयोग करके किए जाने वाले आर्किटेक्चर आकलन से अलग बताती है। इसलिए शुरुआती स्कोर को जाँच की शुरुआत समझना चाहिए, न कि हर उस संसाधन की मापी हुई सूची, जिस तक पहुँचा जा सकता है।

Clearance की मानक पेशकश में एक आकलन और निगरानी या प्रवर्तन मोड में 15 वर्कलोड शामिल हैं, जिनके उपयोग की कोई समय-सीमा नहीं है। अतिरिक्त क्षमता का मूल्य प्रति वर्कलोड के हिसाब से तय होता है; इसकी कीमत Aviatrix से प्राप्त की जा सकती है। घोषणा के अनुसार, नियंत्रण की ये दोनों सुविधाएँ Aviatrix Cloud के ज़रिए दी जाती हैं और Aviatrix Enterprise पर भी उपलब्ध हैं।

इस लॉन्च का लक्ष्य उद्यम सुरक्षा की एक लगातार बनी रहने वाली बाधा को दूर करना है: संगठन अक्सर इस बात से सहमत होते हैं कि वर्कलोड की पहुँच सीमित होनी चाहिए, लेकिन नतीजे अनिश्चित होने पर पाबंदियाँ लागू करने से हिचकते हैं। Clearance का महत्व यह है कि वह इस सुरक्षा लक्ष्य को चरणबद्ध परिचालन प्रक्रिया से जोड़ता है—प्रस्तावित नीति का निरीक्षण करना, निर्भरताएँ सुलझाना, नीति लागू करना और वापस लौटने का स्पष्ट रास्ता बनाए रखना।