Aviatrix uruchamia Clearance, aby ograniczać skutki przejęcia obciążeń chmurowych i obciążeń AI

Aviatrix uruchomiła Clearance — rozwiązanie z zakresu bezpieczeństwa chmury, zaprojektowane tak, by ograniczać szkody, jakie może wyrządzić przejęte obciążenie, poprzez ograniczenie dostępnych mu miejsc docelowych i innych obciążeń, z którymi może się komunikować. Jego główna zaleta ma wymiar zarówno operacyjny, jak i techniczny: zespoły ds. bezpieczeństwa mogą przetestować restrykcyjną politykę na podstawie rzeczywistego ruchu, zanim zezwolą na blokowanie przez nią połączeń produkcyjnych.

Clearance, ogłoszone 26 października, łączy ograniczanie ruchu wychodzącego i komunikacji bocznej z automatyczną warstwą polityk o nazwie Aviatrix Active Defense. Firma udostępnia również przedsiębiorstwom ograniczanie ruchu wychodzącego, ograniczanie komunikacji bocznej i zapobieganie włamaniom bez limitu liczby obciążeń w ramach tymczasowego programu reagowania, trwającego od 1 listopada 2026 r. do 1 maja 2027 r.

Dla organizacji wdrażających agentów AI obok tradycyjnych aplikacji chmurowych problem ten ma coraz poważniejsze konsekwencje. Wykorzystana luka w usłudze lub zmanipulowany agent mogą już dysponować przydatnymi poświadczeniami i dostępem do sieci. Powstrzymanie początkowego przejęcia pozostaje kluczowe, ale dostępne później połączenia pomagają określić, czy incydent pozostanie ograniczony, czy też się rozprzestrzeni.

Domyślna odmowa z podglądem konsekwencji

Clearance działa na platformie Aviatrix Containment Platform, opartej na rozwiązaniu Cloud Native Security Fabric firmy. Zapewnia obciążeniom jawnie określony zestaw dozwolonych ścieżek komunikacji, a pozostałe ścieżki są domyślnie blokowane.

Ograniczanie ruchu wychodzącego reguluje połączenia z zewnętrznymi miejscami docelowymi, określanymi na podstawie domeny, a nie tylko adresu sieciowego. Ograniczanie komunikacji bocznej reguluje komunikację między obciążeniami na podstawie ich tożsamości, rozszerzając ten model na różne chmury oraz zasoby takie jak kontenery, funkcje bezserwerowe, bazy danych i agenci AI.

Wdrożenie utrudnia fakt, że często trudno jest sporządzić pełny wykaz uzasadnionych zależności między aplikacjami. Reguła, która podczas przeglądu wydaje się prawidłowa, może mimo to zakłócić działanie usługi płatniczej, zadania działającego w tle lub rzadko używanej integracji.

Clearance ogranicza to ryzyko dzięki zestawowi reguł cienia. Proponowana polityka działa najpierw w trybie monitorowania równolegle z aktywną polityką i pokazuje ruch, który zostałby zablokowany, nie przerywając tych połączeń. Zespoły mogą wskazać niezbędne ścieżki, zmienić uprawnienia, a następnie włączyć egzekwowanie reguł. Aviatrix informuje, że zarówno włączenie egzekwowania, jak i wycofanie zmian wymaga jednej czynności.

Dzięki temu podgląd jest istotnym elementem procesu, a nie gwarancją, że zmiana nie spowoduje awarii. Ruch zaobserwowany w danym okresie może nie obejmować przetwarzania na koniec miesiąca, odtwarzania po awarii ani innych rzadkich, lecz uzasadnionych działań. Zespoły nadal muszą dobrać okresy obserwacji i wyjątki odpowiednio do rzeczywistego sposobu działania swoich aplikacji.

Jak egzekwowanie reguł sieciowych sprawdza się w aplikacjach chmurowych

Na swojej stronie produktowej Aviatrix opisuje przezroczyste wdrożenie na poziomie VPC, które zachowuje oryginalne adresy i nie wymaga agenta na hoście, pakietu SDK ani zmian w kodzie aplikacji. Firma informuje również, że polityki można definiować za pomocą Terraform i niestandardowych zasobów Kubernetes, a następnie wdrażać w grupach zabezpieczeń i Kubernetes NetworkPolicy tam, gdzie brama nie jest potrzebna.

Ma to znaczenie, ponieważ infrastruktura chmurowa zmienia się szybciej niż statyczny wykaz adresów. Kontener może zmienić lokalizację, funkcja może zwiększyć skalę działania, a aplikacja może obejmować kilka sieci. Określenie zamierzeń dotyczących obciążenia i miejsc docelowych, z którymi musi się ono komunikować, może sprawić, że polityka będzie trwalsza, niż gdyby każdą zmianę adresu traktować jako odrębną decyzję dotyczącą bezpieczeństwa.

Celem praktycznym jest zamknięcie ścieżek komunikacji, które mógłby wykorzystać napastnik, bez zmuszania każdego zespołu aplikacyjnego do wdrażania nowej integracji. Ograniczanie komunikacji w sieci reguluje jednak łączność: dozwolone połączenie nadal może służyć do szkodliwych działań. Uzupełnia ono aktualizowanie oprogramowania w celu usuwania luk, kontrolę tożsamości, bezpieczeństwo aplikacji i wykrywanie zagrożeń, ale nie sprawia, że te zabezpieczenia stają się zbędne.

Active Defense automatyzuje utrzymanie polityk

Aviatrix Active Defense to autonomiczna warstwa rozwiązania. Zgodnie z komunikatem agenci tworzą model środowiska klienta, opracowują projekty polityk wymaganych przez aplikacje, oceniają je w trybie monitorowania i aktualizują w miarę zmian obciążeń. Zespół ds. bezpieczeństwa może odczytywać i edytować utworzone polityki.

„Nie da się wyjść z tej sytuacji, polegając wyłącznie na instalowaniu poprawek lub wykrywaniu zagrożeń, zwłaszcza mając tak mało czasu, a cykl aktualizacji zbiega się z okresem świątecznego wstrzymania zmian” — powiedział w komunikacie Doug Merritt, dyrektor generalny Aviatrix, wyjaśniając decyzję firmy o zaoferowaniu tymczasowej dodatkowej ochrony przez ograniczanie komunikacji, podczas gdy klienci oceniają systemy i instalują poprawki.

Na stronie internetowej zaznaczono również istotną różnicę dotyczącą dostępności: Active Defense jest bezpłatnie udostępniane we wczesnym dostępie partnerom projektowym korzystającym z Aviatrix Enterprise, a jego wdrożenie w Aviatrix Cloud jest planowane. Należy odróżnić tę dostępność od dostępności funkcji ograniczania komunikacji w Clearance. Strona informuje także, że automatyzacja działa w granicach zabezpieczeń określonych przez zespół i nie modyfikuje reguł utworzonych przez ludzi.

Potencjalną korzyścią jest ograniczenie ręcznej pracy związanej z przekładaniem zachowania aplikacji na zasady, których można egzekwować. Wiąże się z tym wymóg operacyjny polegający na jasnym określeniu odpowiedzialności: reguły tworzone automatycznie muszą podlegać określonemu procesowi weryfikacji i wdrażania, zwłaszcza gdy zaobserwowane zachowanie aplikacji może już obejmować niepożądane połączenia.

Dlaczego w przypadku agentów AI zasięg osiągalnych zasobów ma większe znaczenie

Szersze technologie zabezpieczające obciążenia AI firmy Aviatrix wykorzystują dane o przepływie ruchu sieciowego, dzienniki DNS i spis zasobów chmurowych do wykrywania agentów, punktów końcowych modeli oraz powiązanej infrastruktury. Firma przedstawia to jako sposób, który pozwala zespołom ds. bezpieczeństwa identyfikować wykorzystanie AI bez całkowitego uzależnienia się od programistów instrumentujących aplikacje.

Wykrywanie i ograniczanie dostępu rozwiązują różne problemy. Wykrywanie pomaga ustalić, jakie systemy istnieją i z czym się łączą. Ograniczanie dostępu określa, które z tych połączeń pozostaną możliwe po wdrożeniu zasad.

Rozważmy agenta, który potrzebuje dostępu do dostawcy modelu i jednej zatwierdzonej usługi wewnętrznej. Ograniczenie jego ścieżek sieciowych może zmniejszyć liczbę miejsc, do których może wysyłać dane lub z których może uzyskać dalszy dostęp, jeśli agent zostanie przejęty. Nie oznacza to, że jego polecenia, sposób rozumowania ani dozwolone działania są bezpieczne — wymagają one zabezpieczeń na innych poziomach.

To rozróżnienie pozwala konkretnie określić związek produktu z AI. Clearance ogranicza zakres zasobów, do których agent może uzyskać dostęp przez sieć, a Active Defense wykorzystuje automatyzację, by pomóc utrzymać te granice.

Bezpłatny program i standardowa dostępność

Aviatrix informuje, że wszystkie przedsiębiorstwa kwalifikują się do jej programu reagowania, obejmującego ograniczanie ruchu wychodzącego, ograniczanie ruchu bocznego i zapobieganie włamaniom w całym ich środowisku, bez limitu obciążeń, od 1 listopada do 1 maja. Rejestracja za pośrednictwem AWS Marketplace rozpocznie się 1 listopada 2026 roku.

Zespoły mogą zacząć od bezpłatnej Oceny ograniczania dostępu. Witryna odróżnia wstępną samoocenę w przeglądarce, która dostarcza wstępnych wyników, od późniejszej oceny architektury przeprowadzanej z wykorzystaniem danych klienta. Wstępny wynik należy zatem traktować jako punkt wyjścia do dalszej analizy, a nie jako zmierzony wykaz wszystkich osiągalnych zasobów.

Standardowa oferta Clearance obejmuje ocenę oraz 15 obciążeń w trybie monitorowania lub egzekwowania, bez ograniczeń czasowych. Dodatkowa pojemność jest wyceniana za każde obciążenie; informacje o cenach można uzyskać od Aviatrix. W ogłoszeniu podano, że oba mechanizmy ograniczania dostępu są udostępniane za pośrednictwem Aviatrix Cloud, a także dostępne w Aviatrix Enterprise.

Premiera produktu odpowiada na utrzymującą się przeszkodę w obszarze bezpieczeństwa przedsiębiorstw: organizacje często zgadzają się, że dostęp obciążeń powinien być ograniczony, ale wahają się przed egzekwowaniem restrykcji, gdy ich konsekwencje są niepewne. Znaczenie Clearance polega na powiązaniu tego celu bezpieczeństwa z etapowym procesem operacyjnym — obserwowaniu proponowanych zasad, rozwiązywaniu problemów z zależnościami, egzekwowaniu zasad i zachowaniu jasnej ścieżki wycofania zmian.