Aviatrix lanserar Clearance för att begränsa skadorna från komprometterade moln- och AI-arbetslaster

Aviatrix har lanserat Clearance, en molnsäkerhetslösning som är utformad för att begränsa skadorna en komprometterad arbetslast kan orsaka genom att begränsa vilka destinationer och andra arbetslaster den kan nå. Lösningens grundidé är lika mycket operativ som teknisk: säkerhetsteam kan testa en restriktiv policy mot verklig trafik innan de låter den blockera anslutningar i produktionsmiljön.

Clearance presenterades den 26 oktober och kombinerar utgående och lateral inneslutning med ett automatiserat policylager som kallas Aviatrix Active Defense. Företaget gör också utgående inneslutning, lateral inneslutning och intrångsskydd tillgängligt för företag utan begränsning av antalet arbetslaster genom ett tillfälligt insatsprogram som pågår från den 1 november 2026 till den 1 maj 2027.

För organisationer som använder AI-agenter tillsammans med konventionella molnapplikationer blir det bakomliggande problemet allt mer betydelsefullt. En utnyttjad tjänst eller manipulerad agent kan redan ha användbara autentiseringsuppgifter och nätverksåtkomst. Det är fortfarande avgörande att stoppa det första intrånget, men de anslutningar som finns tillgängliga efteråt bidrar till att avgöra om intrånget stannar lokalt eller sprider sig.

Neka som standard – med en förhandsvisning av konsekvenserna

Clearance körs på Aviatrix Containment Platform, som bygger på företagets Cloud Native Security Fabric. Lösningen ger arbetslaster en uttrycklig uppsättning tillåtna kommunikationsvägar och nekar som standard alla andra vägar.

Utgående inneslutning styr anslutningar till externa destinationer, som anges med domännamn i stället för enbart nätverksadress. Lateral inneslutning styr kommunikationen mellan arbetslaster utifrån identitet och utökar modellen till flera moln och resurser som containrar, serverlösa funktioner, databaser och AI-agenter.

Utmaningen vid driftsättning är att det ofta är svårt att förteckna alla legitima beroenden mellan applikationer. En regel som verkar korrekt vid granskning kan ändå störa en betaltjänst, ett bakgrundsjobb eller en integration som används sällan.

Clearance hanterar den risken med en uppsättning skuggregler. En föreslagen policy körs först i övervakningsläge parallellt med den aktiva policyn och visar vilken trafik den skulle ha nekat utan att blockera anslutningarna. Teamen kan identifiera nödvändiga kommunikationsvägar, ändra behörigheter och sedan aktivera verkställighet. Enligt Aviatrix kräver både aktivering och återställning bara en enda åtgärd.

Det innebär att förhandsvisningen är en viktig del av arbetsflödet, inte en garanti för att en ändring inte kan orsaka ett avbrott. Trafik som observeras under en viss period kanske inte omfattar behandlingar vid månadsskiftet, katastrofåterställning eller annan sällsynt men legitim aktivitet. Teamen måste fortfarande välja observationsperioder och undantag som speglar hur deras applikationer faktiskt fungerar.

Så fungerar nätverksbaserad verkställighet för molnapplikationer

På sin produktsida beskriver Aviatrix transparent insättning på VPC-nivå, där de ursprungliga adresserna bevaras utan att någon värdagent, SDK eller ändring av applikationskod krävs. Företaget uppger också att policyer kan uttryckas med Terraform och anpassade Kubernetes-resurser samt samordnas med säkerhetsgrupper och Kubernetes NetworkPolicy när en gateway inte behövs.

Det är viktigt eftersom molninfrastruktur förändras snabbare än en statisk adresslista. En container kan flyttas, en funktion kan skalas upp och en applikation kan omfatta flera nätverk. Genom att uttrycka avsikten för arbetslasten och dess nödvändiga destinationer kan en policy bli mer beständig än om varje adressändring behandlas som ett separat säkerhetsbeslut.

Målet i praktiken är att stänga kommunikationsvägar som en angripare kan utnyttja utan att tvinga alla applikationsteam att införa en ny integration. Nätverksbaserad inneslutning styr dock bara anslutningarna: även en tillåten anslutning kan bära skadlig aktivitet. Den kompletterar korrigering av sårbarheter, identitetskontroller, applikationssäkerhet och detektion; den gör inte dessa skydd överflödiga.

Active Defense automatiserar löpande policyunderhåll

Aviatrix Active Defense är lösningens autonoma lager. Enligt tillkännagivandet bygger dess agenter en modell av kundens miljö, utformar utkast till de policyer som applikationerna behöver, utvärderar dem i övervakningsläge och håller dem uppdaterade när arbetslasterna förändras. Säkerhetsteamet kan fortfarande läsa och redigera de resulterande policyerna.

”Du kan inte korrigera sårbarheter eller upptäcka hot tillräckligt snabbt för att lösa det här, och den här korrigeringscykeln krockar med förändringsstoppet under helgerna”, sade Aviatrix vd Doug Merritt i tillkännagivandet. Han förklarade företagets beslut att erbjuda ett tillfälligt skydd genom inneslutning medan kunderna utvärderar och korrigerar systemen.

På webbplatsen förtydligas också tillgängligheten: Active Defense erbjuds kostnadsfritt i ett tidigt åtkomstprogram för designpartner som använder Aviatrix Enterprise och planeras även för Aviatrix Cloud. Detta bör skiljas från tillgängligheten för Clearance-funktionerna för inneslutning. På sidan står det också att automatiseringen arbetar inom skyddsräcken som teamet har definierat och inte ändrar regler som människor har skrivit.

Den potentiella fördelen är mindre manuellt arbete med att översätta applikationers beteende till policyer som går att verkställa. Det motsvarande operativa kravet är att ha ett tydligt ägarskap: regler som utkastats automatiskt behöver en fastställd process för granskning och införande, särskilt när applikationens observerade beteende redan kan innefatta oönskade anslutningar.

Varför AI-agenter gör nätverksmässig nåbarhet viktigare

Aviatrix bredare teknik för säkerhet i AI-arbetslaster använder nätverksflödesdata, DNS-loggar och en inventering av molntillgångar för att upptäcka agenter, modelländpunkter och relaterad infrastruktur. Företaget beskriver detta som ett sätt för säkerhetsteam att identifiera AI-användning utan att vara helt beroende av att utvecklare instrumenterar applikationer.

Upptäckt och begränsning löser olika problem. Upptäckt hjälper till att fastställa vilka system som finns och vart de ansluter. Begränsning avgör vilka av dessa anslutningar som fortfarande är möjliga när en policy har verkställts.

Tänk dig en agent som behöver en modellleverantör och en godkänd intern tjänst. Genom att begränsa agentens nätverksvägar kan man minska antalet destinationer som kan användas för datastöld eller ytterligare åtkomst om agenten komprometteras. Det fastställer inte att agentens prompter, resonemang eller tillåtna åtgärder är säkra; sådant kräver kontroller på andra lager.

Den här skillnaden gör produktens relevans för AI konkret. Clearance handlar om att begränsa vad en agent kan nå via nätverket, medan Active Defense använder automatisering för att hjälpa till att upprätthålla dessa gränser.

Det kostnadsfria programmet och standardtillgängligheten

Aviatrix uppger att alla företag är berättigade till företagets responsprogram, som omfattar begränsning av utgående trafik, begränsning av lateral förflyttning och intrångsskydd i hela deras miljö utan någon gräns för antalet arbetslaster, från den 1 november till den 1 maj. Registreringen via AWS Marketplace öppnar den 1 november 2026.

Team kan börja med en kostnadsfri bedömning av begränsningsåtgärder. Webbplatsen skiljer mellan en inledande självskattning i webbläsaren, som ger preliminära resultat, och en efterföljande arkitekturbedömning som använder kunddata. Den inledande poängen bör därför ses som en utgångspunkt för vidare undersökning, inte som en uppmätt inventering av alla resurser som går att nå.

I standardutbudet ingår en bedömning och 15 arbetslaster i övervaknings- eller verkställighetsläge utan tidsbegränsning. Ytterligare kapacitet prissätts per arbetslast; prisuppgifter fås från Aviatrix. I tillkännagivandet står det att de två begränsningskontrollerna levereras via Aviatrix Cloud och även är tillgängliga i Aviatrix Enterprise.

Lanseringen riktar sig mot ett ihållande hinder inom företagssäkerhet: organisationer är ofta överens om att arbetslaster bör ha mindre åtkomst, men tvekar att införa begränsningar när konsekvenserna är osäkra. Clearances betydelse ligger i att koppla det säkerhetsmålet till en stegvis operativ process – observera den föreslagna policyn, reda ut beroenden, verkställa policyn och behålla en tydlig väg tillbaka.