Aviatrix запускает Clearance для локализации угроз в скомпрометированных облачных и ИИ-нагрузках

Компания Aviatrix запустила Clearance — решение для облачной безопасности, призванное ограничивать ущерб от компрометации рабочей нагрузки за счет ограничения доступных ей адресатов и других рабочих нагрузок. Его ключевое преимущество заключается не только в технических возможностях, но и в организации работы: команды безопасности могут проверить ограничительную политику на реальном трафике, прежде чем разрешить ей блокировать производственные соединения.

Представленный 26 октября продукт Clearance объединяет локализацию исходящего и горизонтального трафика с автоматизированным уровнем политик под названием Aviatrix Active Defense. Кроме того, в рамках временной программы реагирования с 1 ноября 2026 года по 1 мая 2027 года компания предоставит предприятиям средства локализации исходящего и горизонтального трафика, а также предотвращения вторжений без ограничений по числу рабочих нагрузок.

Для организаций, внедряющих ИИ-агентов наряду с обычными облачными приложениями, эта проблема становится все серьезнее. У эксплуатируемого злоумышленниками сервиса или агента, поведение которого было изменено, уже могут быть полезные учетные данные и доступ к сети. Остановить первоначальную компрометацию по-прежнему необходимо, однако именно доступные после нее соединения во многом определяют, останется ли инцидент локальным или распространится дальше.

Запрет по умолчанию с предварительным просмотром последствий

Clearance работает на платформе Aviatrix Containment Platform, созданной на базе Cloud Native Security Fabric компании. Она задает для рабочих нагрузок явный перечень разрешенных путей обмена данными, а остальные пути по умолчанию блокирует.

Средство локализации исходящего трафика контролирует соединения с внешними адресатами, определяемыми по доменному имени, а не только по сетевому адресу. Средство локализации горизонтального трафика контролирует взаимодействие между рабочими нагрузками на основе их идентификационных данных и распространяет эту модель на разные облака, а также на такие ресурсы, как контейнеры, бессерверные функции, базы данных и ИИ-агенты.

Сложность внедрения заключается в том, что все зависимости, необходимые для корректной работы приложения, часто трудно перечислить. Правило, которое на этапе проверки кажется верным, все равно может нарушить работу платежного сервиса, фонового задания или интеграции, используемой редко.

Clearance снижает этот риск с помощью теневого набора правил. Предлагаемая политика сначала работает в режиме мониторинга параллельно с действующей политикой и показывает, какой трафик она заблокировала бы, не прерывая эти соединения. Команды могут определить необходимые пути, скорректировать разрешения, а затем включить принудительное применение политики. По словам Aviatrix, для включения и отката политики достаточно одного действия в каждом случае.

Таким образом, предварительный просмотр — важная часть рабочего процесса, а не гарантия того, что изменение не приведет к сбою. За период наблюдения могут не встретиться обработка данных в конце месяца, аварийное восстановление или другая редкая, но необходимая операция. Командам все равно нужно выбирать периоды наблюдения и исключения с учетом фактической работы приложений.

Как сетевые правила применяются к облачным приложениям

На своем сайте Aviatrix описывает незаметное подключение на уровне VPC, при котором сохраняются исходные адреса и не требуются агент на хосте, SDK или изменения кода приложения. Компания также сообщает, что политики можно задавать с помощью Terraform и пользовательских ресурсов Kubernetes, а затем преобразовывать в группы безопасности и Kubernetes NetworkPolicy там, где шлюз не нужен.

Это важно, поскольку облачная инфраструктура меняется быстрее, чем статический список адресов. Контейнер может переместиться, функция — масштабироваться, а приложение — охватывать несколько сетей. Если формулировать требования с учетом рабочей нагрузки и необходимых ей адресатов, политика может дольше оставаться актуальной, чем при рассмотрении каждого изменения адреса как отдельного решения в области безопасности.

Практическая цель — закрыть пути взаимодействия, которыми может воспользоваться злоумышленник, не вынуждая каждую команду приложения внедрять новую интеграцию. Однако сетевая локализация угроз регулирует только возможность соединения: по разрешенному соединению все еще может передаваться вредоносный трафик. Она дополняет установку исправлений, контроль доступа на основе идентификационных данных, безопасность приложений и обнаружение угроз, но не делает эти меры ненужными.

Active Defense автоматизирует поддержку политик в актуальном состоянии

Aviatrix Active Defense — автономный уровень этого решения. Согласно анонсу, агенты моделируют среду заказчика, составляют проекты политик, необходимых приложениям, проверяют их в режиме мониторинга и поддерживают в актуальном состоянии по мере изменения рабочих нагрузок. Команда безопасности может просматривать и редактировать итоговые политики.

«За то время, которое у вас есть, проблему не решить ни установкой исправлений, ни обнаружением угроз, а этот цикл установки исправлений приходится на период праздничного моратория на изменения», — заявил в анонсе генеральный директор Aviatrix Даг Мерритт, объясняя решение компании предложить временную дополнительную меру локализации угроз, пока заказчики оценивают системы и устанавливают исправления.

На сайте также уточняется важное различие в доступности: Active Defense находится в бесплатном раннем доступе для партнеров по разработке, использующих Aviatrix Enterprise, а его появление в Aviatrix Cloud запланировано на будущее. Это следует отличать от доступности средств локализации угроз в Clearance. На странице также говорится, что автоматизация работает в рамках ограничений, заданных командой, и не изменяет правила, созданные людьми.

Возможное преимущество — сокращение объёма ручной работы по преобразованию поведения приложений в политики, которые можно применять. Соответствующее операционное требование — чётко определить ответственность: автоматически подготовленные правила должны проходить установленную процедуру проверки и внедрения, особенно если наблюдаемое поведение приложения уже включает нежелательные соединения.

Почему для ИИ-агентов так важен контроль сетевого доступа

Более широкая технология Aviatrix для обеспечения безопасности рабочих нагрузок ИИ использует данные о сетевых потоках, журналы DNS и инвентаризацию облачных активов, чтобы обнаруживать агентов, конечные точки моделей и связанную инфраструктуру. Компания описывает этот подход как способ помочь командам по безопасности выявлять использование ИИ, не полагаясь исключительно на разработчиков, которые должны инструментировать приложения.

Обнаружение и изоляция решают разные задачи. Обнаружение помогает установить, какие системы существуют и с чем они соединяются. Изоляция определяет, какие из этих соединений останутся возможными после применения политики.

Представим агента, которому нужны поставщик модели и один одобренный внутренний сервис. Ограничение его сетевых маршрутов может сократить число адресатов, доступных для кражи данных или получения дальнейшего доступа в случае компрометации агента. Однако это не гарантирует безопасность запросов агента, его рассуждений или разрешённых ему действий: для этого необходимы средства контроля на других уровнях.

Это различие позволяет конкретно определить значение продукта для ИИ. Clearance ограничивает доступ агента к ресурсам по сети, а Active Defense использует автоматизацию, чтобы помогать поддерживать эти ограничения.

Бесплатная программа и стандартные условия доступности

По словам Aviatrix, все предприятия могут участвовать в её программе реагирования, которая охватывает ограничение исходящих соединений, боковую изоляцию и предотвращение вторжений во всей инфраструктуре без ограничения количества рабочих нагрузок — с 1 ноября по 1 мая. Регистрация через AWS Marketplace откроется 1 ноября 2026 года.

Команды могут начать с бесплатной оценки возможностей изоляции. На сайте отдельно указаны первоначальная самостоятельная оценка в браузере, дающая предварительные результаты, и последующая оценка архитектуры с использованием данных клиента. Поэтому первоначальный результат следует рассматривать как отправную точку для дальнейшего изучения, а не как полный перечень всех ресурсов, к которым возможен доступ.

В стандартное предложение Clearance входят оценка и 15 рабочих нагрузок в режиме мониторинга или принудительного применения ограничений без ограничения по времени. Дополнительная ёмкость оплачивается за каждую рабочую нагрузку; информацию о ценах можно получить у Aviatrix. В объявлении говорится, что оба средства изоляции предоставляются через Aviatrix Cloud и также доступны в Aviatrix Enterprise.

Запуск продукта направлен на решение давней проблемы корпоративной безопасности: организации часто согласны с тем, что доступ рабочих нагрузок следует ограничить, но не решаются вводить ограничения, когда их последствия неясны. Значение Clearance заключается в том, что этот принцип безопасности воплощён в поэтапном операционном процессе: наблюдать за предлагаемой политикой, устранять зависимости, применять её и сохранять понятную возможность отката.