Aviatrix lanserer Clearance for å begrense skadeomfanget fra kompromitterte sky- og KI-arbeidsbelastninger

Aviatrix har lansert Clearance, en sikkerhetsløsning for skyen som skal begrense skaden en kompromittert arbeidsbelastning kan forårsake, ved å begrense hvilke destinasjoner og andre arbeidsbelastninger den kan nå. Hovedideen er like mye operasjonell som teknisk: Sikkerhetsteam kan teste en restriktiv policy mot reell trafikk før de lar den blokkere tilkoblinger i produksjonsmiljøet.

Clearance ble kunngjort 26. oktober og kombinerer utgående trafikkbegrensning og sideveis isolering med et automatisert policy-lag kalt Aviatrix Active Defense. Selskapet gjør også utgående trafikkbegrensning, sideveis isolering og inntrengingsforebygging tilgjengelig for virksomheter uten noen begrensning på antall arbeidsbelastninger, gjennom et midlertidig responsprogram som varer fra 1. november 2026 til 1. mai 2027.

For organisasjoner som tar i bruk KI-agenter sammen med konvensjonelle skyapplikasjoner, blir det underliggende problemet stadig mer alvorlig. En utnyttet tjeneste eller manipulert agent kan allerede ha nyttige påloggingsopplysninger og nettverkstilgang. Det er fortsatt avgjørende å stanse det første kompromitteringsforsøket, men tilkoblingene som er tilgjengelige etterpå, bidrar til å avgjøre om kompromitteringen forblir lokal eller sprer seg.

Avvis som standard – med forhåndsvisning av konsekvensene

Clearance kjører på Aviatrix Containment Platform, som er bygget på selskapets Cloud Native Security Fabric. Løsningen gir arbeidsbelastningene et uttrykkelig sett med tillatte kommunikasjonsveier, mens alle andre veier som standard avvises.

Utgående trafikkbegrensning styrer tilkoblinger til eksterne destinasjoner, angitt etter domenenavn og ikke bare nettverksadresse. Sideveis isolering styrer kommunikasjon mellom arbeidsbelastninger basert på identitet og utvider modellen på tvers av skyer og til ressurser som containere, serverløse funksjoner, databaser og KI-agenter.

Utfordringen ved utrulling er at det ofte er vanskelig å få full oversikt over alle legitime avhengigheter i applikasjoner. En regel som ser riktig ut under gjennomgangen, kan likevel avbryte en betalingstjeneste, en bakgrunnsjobb eller en integrasjon som brukes sjelden.

Clearance håndterer denne risikoen med Shadow Rule Set. En foreslått policy kjøres først i overvåkingsmodus ved siden av den aktive policyen. Da vises trafikken den ville ha avvist, uten at tilkoblingene blokkeres. Teamene kan identifisere nødvendige kommunikasjonsveier, justere tillatelsene og deretter aktivere håndheving. Ifølge Aviatrix krever både aktivering av håndheving og tilbakerulling bare én handling hver.

Dermed blir forhåndsvisningen en viktig del av arbeidsflyten, ikke en garanti for at en endring ikke kan føre til driftsavbrudd. Trafikk som observeres i én periode, omfatter kanskje ikke behandling ved månedsslutt, gjenoppretting etter katastrofer eller annen sjelden, men legitim aktivitet. Teamene må fortsatt velge observasjonsperioder og unntak som gjenspeiler hvordan applikasjonene deres faktisk fungerer.

Slik passer nettverkshåndheving inn i skyapplikasjoner

På produktsiden beskriver Aviatrix transparent innplassering på VPC-nivå, som bevarer de opprinnelige adressene uten at det kreves en vertsagent, SDK eller endringer i applikasjonskoden. Selskapet opplyser også at policyer kan representeres med Terraform og egendefinerte Kubernetes-ressurser, og at de kan organiseres i sikkerhetsgrupper og Kubernetes NetworkPolicy der en gateway ikke er nødvendig.

Dette er viktig fordi skyinfrastruktur endres raskere enn statiske adresselister. En container kan flyttes, en funksjon kan skaleres, og en applikasjon kan strekke seg over flere nettverk. Når hensikten uttrykkes med utgangspunkt i arbeidsbelastningen og destinasjonene den trenger, kan policyen bli mer holdbar enn om hver adresseendring behandles som en separat sikkerhetsbeslutning.

Målet i praksis er å stenge kommunikasjonsveier en angriper kan utnytte, uten å tvinge alle applikasjonsteam til å ta i bruk en ny integrasjon. Nettverksisolering styrer likevel bare tilkoblingsmulighetene: En tillatt tilkobling kan fortsatt føre med seg skadelig aktivitet. Den supplerer oppdatering av programvare, identitetskontroller, applikasjonssikkerhet og deteksjon, men gjør ikke disse kontrollene overflødige.

Active Defense automatiserer vedlikehold av policyer

Aviatrix Active Defense er løsningens autonome lag. Ifølge kunngjøringen bygger agentene en modell av kundens miljø, utarbeider utkast til policyene applikasjonene trenger, evaluerer dem i overvåkingsmodus og holder dem oppdatert etter hvert som arbeidsbelastningene endres. Sikkerhetsteamet kan fortsatt lese og redigere policyene som genereres.

«Du kan ikke løse dette ved å oppdatere eller oppdage deg ut av problemet på den tiden du har til rådighet, og denne oppdateringssyklusen kolliderer med endringsfrysen i forbindelse med høytiden», sa Aviatrix-sjef Doug Merritt i kunngjøringen. Han forklarte at selskapet derfor tilbyr en midlertidig løsning for å begrense skadeomfanget, mens kundene vurderer og oppdaterer systemene sine.

Nettstedet presiserer også en viktig forskjell når det gjelder tilgjengelighet: Active Defense er gratis i tidlig tilgang for designpartnere som bruker Aviatrix Enterprise, og er planlagt for Aviatrix Cloud. Dette må skilles fra tilgjengeligheten til Clearance-funksjonene for trafikkbegrensning. Det står også på siden at automatiseringen opererer innenfor rammer teamene selv definerer, og ikke endrer regler som er skrevet av mennesker.

Den mulige gevinsten er mindre manuelt arbeid med å omsette applikasjoners atferd til regler som kan håndheves. Det tilsvarende driftskravet er å tydeliggjøre ansvarsforholdene: Regler som utformes automatisk, må ha en definert prosess for gjennomgang og innføring, særlig når applikasjonens observerte atferd allerede kan omfatte uønskede forbindelser.

Hvorfor KI-agenter gjør nettverksnåbarhet viktigere

Aviatrix’ bredere teknologi for sikkerhet i KI-arbeidsbelastninger bruker data om nettverksflyt, DNS-logger og en oversikt over skyressurser for å oppdage agenter, modellendepunkter og tilhørende infrastruktur. Selskapet beskriver dette som en måte sikkerhetsteam kan identifisere KI-bruk på uten å være helt avhengige av at utviklere instrumenterer applikasjonene.

Oppdagelse og inneslutning løser ulike problemer. Oppdagelse bidrar til å fastslå hvilke systemer som finnes, og hva de er koblet til. Inneslutning avgjør hvilke av disse forbindelsene som fortsatt er mulige når en policy håndheves.

Tenk deg en agent som trenger en modelltilbyder og én godkjent intern tjeneste. Ved å begrense nettverksbanene agenten kan bruke, kan man redusere antallet mål den kan nå for å stjele data eller skaffe seg ytterligere tilgang dersom agenten blir kompromittert. Dette fastslår ikke at agentens ledetekster, resonnering eller autoriserte handlinger er trygge; det krever kontroller på andre lag.

Dette skillet gjør KI-relevansen til produktet konkret. Clearance handler om å avgrense hva en agent kan nå via nettverket, mens Active Defense bruker automatisering for å bidra til å opprettholde disse grensene.

Gratisprogrammet og standardtilbudet

Aviatrix opplyser at alle virksomheter kvalifiserer for selskapets responsprogram, som dekker begrensning av utgående trafikk, lateral begrensning og inntrengingsforebygging i hele miljøet deres uten noen grense for antall arbeidsbelastninger fra 1. november til 1. mai. Påmelding via AWS Marketplace åpner 1. november 2026.

Team kan begynne med en gratis vurdering av inneslutning. Nettstedet skiller mellom en innledende, nettleserbasert egenvurdering, som gir foreløpige resultater, og en etterfølgende arkitekturvurdering basert på kundedata. Den innledende poengsummen bør derfor ses som et utgangspunkt for videre undersøkelser, ikke som en kartlegging av alle ressurser som kan nås.

I standardtilbudet inkluderer Clearance en vurdering og 15 arbeidsbelastninger i overvåkings- eller håndhevingsmodus, uten tidsbegrensning. Ekstra kapasitet prises per arbeidsbelastning, og prisinformasjon fås fra Aviatrix. Kunngjøringen sier at de to inneslutningskontrollene leveres gjennom Aviatrix Cloud og også er tilgjengelige på Aviatrix Enterprise.

Lanseringen retter seg mot en vedvarende utfordring innen sikkerhet i virksomheter: Organisasjoner er ofte enige om at arbeidsbelastninger bør ha mindre tilgang, men nøler med å håndheve begrensninger når konsekvensene er usikre. Betydningen av Clearance ligger i at produktet knytter dette sikkerhetsmålet til en trinnvis driftsprosess – observer den foreslåtte policyen, løs avhengighetene, håndhev policyen og behold en tydelig vei tilbake.