Aviatrix Meluncurkan Clearance untuk Membatasi Dampak Kompromi pada Beban Kerja Cloud dan AI

Aviatrix meluncurkan Clearance, layanan keamanan cloud yang dirancang untuk membatasi dampak yang dapat ditimbulkan oleh beban kerja yang telah dikompromikan dengan membatasi tujuan dan beban kerja lain yang dapat dijangkaunya. Gagasan utamanya sama pentingnya dari sisi operasional maupun teknis: tim keamanan dapat menguji kebijakan restriktif terhadap lalu lintas nyata sebelum mengizinkannya memblokir koneksi produksi.

Diumumkan pada 26 Oktober, Clearance menggabungkan pembatasan koneksi keluar dan lateral dengan lapisan kebijakan otomatis bernama Aviatrix Active Defense. Perusahaan ini juga menyediakan pembatasan koneksi keluar, pembatasan lateral, dan pencegahan intrusi bagi perusahaan tanpa batas jumlah beban kerja melalui program tanggap sementara yang berlangsung dari 1 November 2026 hingga 1 Mei 2027.

Bagi organisasi yang menerapkan agen AI bersama aplikasi cloud konvensional, persoalan mendasarnya semakin berdampak besar. Layanan yang dieksploitasi atau agen yang dimanipulasi mungkin sudah memiliki kredensial yang berguna dan akses jaringan. Menghentikan kompromi awal tetap penting, tetapi koneksi yang tersedia setelahnya turut menentukan apakah kompromi itu tetap terbatas atau menyebar.

Tolak Secara Default dengan Pratinjau Dampaknya

Clearance berjalan di Aviatrix Containment Platform, yang dibangun di atas Cloud Native Security Fabric milik perusahaan. Platform ini memberi beban kerja serangkaian jalur komunikasi yang diizinkan secara eksplisit, sementara jalur lainnya ditolak secara default.

Pembatasan Koneksi Keluar mengatur koneksi ke tujuan eksternal, yang ditentukan berdasarkan domain, bukan hanya alamat jaringan. Pembatasan Lateral mengatur komunikasi antarbeban kerja berdasarkan identitas, sehingga model ini mencakup berbagai cloud serta sumber daya seperti kontainer, fungsi tanpa server, basis data, dan agen AI.

Tantangan penerapannya adalah ketergantungan aplikasi yang sah sering kali sulit didata secara lengkap. Aturan yang tampak benar saat ditinjau tetap dapat mengganggu layanan pembayaran, pekerjaan latar belakang, atau integrasi yang jarang digunakan.

Clearance mengatasi risiko itu dengan Kumpulan Aturan Bayangan. Kebijakan yang diusulkan mula-mula dijalankan dalam mode pemantauan bersama kebijakan aktif, dengan menampilkan lalu lintas yang akan ditolaknya tanpa memblokir koneksi tersebut. Tim dapat mengidentifikasi jalur yang diperlukan, merevisi izin, lalu beralih ke penerapan. Menurut Aviatrix, penerapan dan pembatalan masing-masing hanya memerlukan satu tindakan.

Karena itu, pratinjau merupakan bagian penting dari alur kerja, bukan jaminan bahwa perubahan tidak akan menyebabkan gangguan layanan. Lalu lintas yang diamati selama suatu periode mungkin tidak mencakup pemrosesan akhir bulan, pemulihan bencana, atau aktivitas lain yang jarang terjadi tetapi sah. Tim tetap perlu memilih periode pengamatan dan pengecualian yang mencerminkan cara aplikasi mereka benar-benar beroperasi.

Cara Kerja Penerapan Kebijakan Jaringan pada Aplikasi Cloud

Di situs web produknya, Aviatrix menjelaskan penyisipan transparan pada tingkat VPC yang mempertahankan alamat asli tanpa memerlukan agen host, SDK, atau perubahan kode aplikasi. Aviatrix juga menyatakan bahwa kebijakan dapat direpresentasikan melalui sumber daya khusus Terraform dan Kubernetes, lalu diorkestrasikan ke dalam grup keamanan dan Kubernetes NetworkPolicy jika gateway tidak diperlukan.

Hal ini penting karena infrastruktur cloud berubah lebih cepat daripada daftar alamat statis. Kontainer dapat berpindah, fungsi dapat ditingkatkan kapasitasnya, dan aplikasi dapat mencakup beberapa jaringan. Menyatakan maksud berdasarkan beban kerja dan tujuan yang diperlukannya dapat membuat kebijakan lebih tahan lama daripada memperlakukan setiap perubahan alamat sebagai keputusan keamanan tersendiri.

Tujuan praktisnya adalah menutup jalur komunikasi yang dapat digunakan penyerang tanpa memaksa setiap tim aplikasi mengadopsi integrasi baru. Namun, pembatasan jaringan hanya mengatur konektivitas: aktivitas berbahaya tetap dapat berlangsung melalui koneksi yang diizinkan. Pembatasan ini melengkapi penambalan, kontrol identitas, keamanan aplikasi, dan deteksi, bukan menjadikan kontrol-kontrol tersebut tidak diperlukan.

Active Defense Menambahkan Pemeliharaan Kebijakan Otomatis

Aviatrix Active Defense adalah lapisan otonom dalam layanan tersebut. Menurut pengumuman perusahaan, agen-agennya membangun model lingkungan pelanggan, menyusun rancangan kebijakan yang diperlukan aplikasi, mengevaluasinya dalam mode pemantauan, dan terus memperbaruinya seiring perubahan beban kerja. Tim keamanan tetap dapat membaca dan mengedit kebijakan yang dihasilkan.

“Anda tidak dapat mengatasi ini dengan menambal atau mendeteksi saja dalam waktu yang tersedia, dan siklus penambalan ini berbenturan dengan pembekuan perubahan saat liburan,” kata CEO Aviatrix Doug Merritt dalam pengumuman tersebut, menjelaskan keputusan perusahaan untuk menawarkan lapisan perlindungan pembatasan sementara sementara pelanggan menilai dan menambal sistem.

Situs web tersebut menambahkan perbedaan penting terkait ketersediaan: Active Defense tersedia gratis dalam akses awal bagi mitra desain yang menggunakan Aviatrix Enterprise dan direncanakan hadir untuk Aviatrix Cloud. Ketersediaan ini perlu dibedakan dari ketersediaan kontrol pembatasan Clearance. Halaman itu juga menyatakan bahwa otomatisasi beroperasi dalam batasan yang ditetapkan tim dan tidak mengubah aturan yang ditulis oleh manusia.

Manfaat potensialnya adalah berkurangnya pekerjaan manual untuk menerjemahkan perilaku aplikasi menjadi kebijakan yang dapat ditegakkan. Persyaratan operasional yang menyertainya adalah memastikan tanggung jawab tetap jelas: aturan yang dirancang secara otomatis memerlukan proses peninjauan dan penerapan yang terdefinisi, terutama ketika perilaku aplikasi yang teramati mungkin sudah mencakup koneksi yang tidak diinginkan.

Mengapa Jangkauan Jaringan Menjadi Lebih Penting bagi Agen AI

Teknologi keamanan beban kerja AI Aviatrix yang lebih luas menggunakan data aliran jaringan, log DNS, dan inventaris aset cloud untuk menemukan agen, titik akhir model, serta infrastruktur terkait. Perusahaan ini menjelaskan bahwa pendekatan tersebut membantu tim keamanan mengidentifikasi penggunaan AI tanpa sepenuhnya bergantung pada pengembang untuk menambahkan instrumentasi ke aplikasi.

Penemuan dan pembatasan akses menyelesaikan masalah yang berbeda. Penemuan membantu mengidentifikasi sistem yang ada dan koneksi yang dimilikinya. Pembatasan akses menentukan koneksi mana yang tetap dapat dilakukan setelah kebijakan diberlakukan.

Bayangkan sebuah agen yang memerlukan penyedia model dan satu layanan internal yang disetujui. Membatasi jalur jaringannya dapat mengurangi tujuan yang bisa dijangkau untuk pencurian data atau akses lebih lanjut jika agen tersebut disusupi. Hal ini tidak membuktikan bahwa prompt, penalaran, atau tindakan yang diizinkan bagi agen tersebut aman; aspek-aspek itu memerlukan kontrol pada lapisan lain.

Pembedaan ini memperjelas relevansi produk tersebut terhadap AI. Clearance berfokus pada pembatasan sumber daya yang dapat dijangkau agen melalui jaringan, sedangkan Active Defense menggunakan otomatisasi untuk membantu mempertahankan batasan tersebut.

Program Gratis dan Ketersediaan Standar

Aviatrix menyatakan bahwa semua perusahaan memenuhi syarat untuk program responsnya, yang mencakup pembatasan akses keluar, pembatasan akses lateral, dan pencegahan intrusi di seluruh lingkungan mereka tanpa batas jumlah beban kerja, mulai 1 November hingga 1 Mei. Pendaftaran melalui AWS Marketplace dibuka pada 1 November 2026.

Tim dapat memulai dengan Penilaian Pembatasan Akses gratis. Situs web tersebut membedakan penilaian mandiri awal berbasis peramban, yang memberikan hasil sementara, dari penilaian arsitektur lanjutan yang menggunakan data pelanggan. Karena itu, skor awal sebaiknya dipahami sebagai titik awal untuk penyelidikan, bukan inventaris terukur atas setiap sumber daya yang dapat dijangkau.

Dalam penawaran standarnya, Clearance mencakup penilaian dan 15 beban kerja dalam mode pemantauan atau penegakan tanpa batas waktu. Kapasitas tambahan dikenakan biaya per beban kerja, dan informasi harga dapat diperoleh dari Aviatrix. Pengumuman tersebut menyatakan bahwa kedua kontrol pembatasan akses disediakan melalui Aviatrix Cloud dan juga tersedia di Aviatrix Enterprise.

Peluncuran ini menyasar kendala yang terus dihadapi dalam keamanan perusahaan: organisasi sering sepakat bahwa akses beban kerja seharusnya dikurangi, tetapi ragu memberlakukan pembatasan ketika konsekuensinya belum pasti. Arti penting Clearance terletak pada kemampuannya menghubungkan tujuan keamanan tersebut dengan proses operasional bertahap—mengamati kebijakan yang diusulkan, menyelesaikan dependensi, memberlakukannya, dan mempertahankan jalur yang jelas untuk membatalkannya.