Aviatrix, Güvenliği İhlal Edilmiş Bulut ve Yapay Zekâ İş Yüklerini Sınırlandırmak için Clearance’ı Kullanıma Sunuyor

Aviatrix, güvenliği ihlal edilmiş bir iş yükünün yol açabileceği zararı, erişebileceği hedefleri ve diğer iş yüklerini kısıtlayarak azaltmak üzere tasarlanan bir bulut güvenliği çözümü olan Clearance’ı kullanıma sundu. Çözümün temel vaadi teknik olduğu kadar operasyonel: güvenlik ekipleri, üretim bağlantılarını engellemesine izin vermeden önce kısıtlayıcı bir politikayı gerçek trafik üzerinde test edebiliyor.

26 Ekim’de duyurulan Clearance, dışa dönük ve yanal sınırlandırmayı Aviatrix Active Defense adlı otomatik bir politika katmanıyla bir araya getiriyor. Şirket ayrıca 1 Kasım 2026’dan 1 Mayıs 2027’ye kadar sürecek geçici bir müdahale programı kapsamında, iş yükü sınırı olmaksızın dışa dönük sınırlandırma, yanal sınırlandırma ve izinsiz giriş önleme özelliklerini kurumların kullanımına sunuyor.

Yapay zekâ ajanlarını geleneksel bulut uygulamalarıyla birlikte kullanan kuruluşlar için temel sorun giderek daha ciddi sonuçlar doğuruyor. İstismar edilen bir hizmet ya da manipüle edilen bir ajan, zaten kullanabileceği kimlik bilgilerine ve ağ erişimine sahip olabilir. İlk ihlali durdurmak hâlâ büyük önem taşıyor; ancak sonrasında kullanılabilecek bağlantılar, ihlalin yerel düzeyde kalıp kalmayacağını ya da yayılıp yayılmayacağını belirlemeye yardımcı oluyor.

Sonuçları Önceden Görerek Varsayılan Olarak Engelleme

Clearance, şirketin Cloud Native Security Fabric’ini temel alan Aviatrix Containment Platform üzerinde çalışıyor. İş yüklerine açıkça tanımlanmış bir dizi izinli iletişim yolu sunuyor; diğer yollar ise varsayılan olarak engelleniyor.

Dışa Dönük Sınırlandırma, yalnızca ağ adresine göre değil, etki alanı adına göre tanımlanan dış hedeflere yönelik bağlantıları denetliyor. Yanal Sınırlandırma ise iş yükleri arasındaki iletişimi kimlik temelinde denetliyor ve bu modeli bulutlar arasında; kapsayıcılar, sunucusuz işlevler, veritabanları ve yapay zekâ ajanları gibi kaynaklara da genişletiyor.

Dağıtımın zorluğu, uygulamaların meşru bağımlılıklarının çoğu zaman eksiksiz biçimde listelenmesinin güç olması. İnceleme sırasında doğru görünen bir kural yine de bir ödeme hizmetini, arka plan görevini ya da seyrek kullanılan bir entegrasyonu kesintiye uğratabilir.

Clearance, bu riski Gölge Kural Kümesi ile ele alıyor. Önerilen bir politika, önce etkin politikanın yanında izleme modunda çalıştırılıyor; bağlantıları engellemeden, hangi trafiği engellemiş olacağını gösteriyor. Ekipler gerekli yolları belirleyip izinleri düzenleyebiliyor ve ardından politikayı uygulama moduna alabiliyor. Aviatrix, uygulama ve geri alma işlemlerinin her birinin tek bir eylem gerektirdiğini belirtiyor.

Bu nedenle önizleme, bir değişikliğin kesintiye yol açmayacağının garantisi değil, iş akışının önemli bir parçası. Belirli bir dönemde gözlemlenen trafik; ay sonu işlemlerini, olağanüstü durum kurtarma süreçlerini ya da nadir görülen ancak meşru başka bir etkinliği kapsamayabilir. Ekiplerin yine de uygulamalarının gerçekte nasıl çalıştığını yansıtan gözlem dönemleri ve istisnalar belirlemesi gerekiyor.

Ağ Denetiminin Bulut Uygulamalarındaki Yeri

Aviatrix, ürün web sitesinde VPC düzeyinde, şeffaf biçimde araya giren ve ana makine aracısı, SDK ya da uygulama kodu değişikliği gerektirmeden özgün adresleri koruyan bir yapıdan söz ediyor. Ayrıca politikaların Terraform ve Kubernetes özel kaynaklarıyla tanımlanabildiğini, ağ geçidinin gerekli olmadığı durumlarda güvenlik grupları ve Kubernetes NetworkPolicy içine yerleştirilecek şekilde düzenlenebildiğini belirtiyor.

Bu önemli; çünkü bulut altyapısı statik bir adres listesinden daha hızlı değişiyor. Bir kapsayıcı başka bir konuma taşınabilir, bir işlev ölçeklenebilir ve bir uygulama birden fazla ağa yayılabilir. İş yükünü ve ihtiyaç duyduğu hedefleri temel alarak niyetin tanımlanması, her adres değişikliğini ayrı bir güvenlik kararı olarak ele almaktan daha kalıcı bir politika sağlayabilir.

Uygulama ekiplerinin tümünü yeni bir entegrasyonu benimsemeye zorlamadan, saldırganların kullanabileceği iletişim yollarını kapatmak amaçlanıyor. Bununla birlikte ağ düzeyinde sınırlandırma bağlantıyı denetler: izin verilen bir bağlantı üzerinden de zararlı faaliyet yürütülebilir. Bu yaklaşım; yamalama, kimlik denetimleri, uygulama güvenliği ve tehdit tespitini gereksiz kılmak yerine onları tamamlıyor.

Active Defense, Otomatik Politika Bakımı Sağlıyor

Aviatrix Active Defense, çözümün otonom katmanını oluşturuyor. Duyuruya göre ajanları müşterinin ortamını modelliyor, uygulamaların ihtiyaç duyduğu politikaları taslak hâlinde hazırlıyor, bu politikaları izleme modunda değerlendiriyor ve iş yükleri değiştikçe güncel tutuyor. Ortaya çıkan politikalar, güvenlik ekibi tarafından okunabilir ve düzenlenebilir durumda kalıyor.

Aviatrix CEO’su Doug Merritt, müşterilerin sistemleri değerlendirip yamalarken geçici bir sınırlandırma önlemi sunma kararlarını açıklarken duyuruda şöyle dedi: “Elinizdeki süre içinde bu sorunu yalnızca yama uygulayarak ya da tespit ederek çözemezsiniz; üstelik bu yama döngüsü, tatil dönemi değişiklik dondurmasına denk geliyor.”

Web sitesinde, kullanılabilirlikle ilgili önemli bir ayrım da belirtiliyor: Active Defense, Aviatrix Enterprise kullanan tasarım ortaklarına erken erişim kapsamında ücretsiz sunuluyor; Aviatrix Cloud içinse planlanıyor. Bu durum, Clearance’ın sınırlandırma denetimlerinin kullanılabilirliğinden ayrı değerlendirilmelidir. Sayfada ayrıca otomasyonun ekiplerin tanımladığı güvenlik sınırları içinde çalıştığı ve insanlar tarafından yazılan kuralları değiştirmediği belirtiliyor.

Olası fayda, uygulama davranışını uygulanabilir politikalara dönüştürmek için gereken manuel işin azalmasıdır. Buna karşılık, sorumluluğun kimde olduğunun açıkça belirlenmesi gerekir: Otomatik taslak kurallar için tanımlı bir inceleme ve devreye alma süreci olmalıdır; özellikle de uygulamanın gözlemlenen davranışı istenmeyen bağlantıları zaten içeriyor olabileceğinde.

Yapay Zekâ Ajanları Erişilebilirliği Neden Daha Önemli Hâle Getiriyor?

Aviatrix’in daha geniş kapsamlı yapay zekâ iş yükü güvenliği teknolojisi, ajanları, model uç noktalarını ve ilgili altyapıyı keşfetmek için ağ akışı verilerinden, DNS günlüklerinden ve bulut varlık envanterinden yararlanıyor. Şirket, bunun güvenlik ekiplerinin uygulamalara izleme araçları eklemesi için tümüyle geliştiricilere bağlı kalmadan yapay zekâ kullanımını tespit etmesini sağladığını belirtiyor.

Keşif ve sınırlandırma farklı sorunları çözer. Keşif, hangi sistemlerin var olduğunu ve bunların nerelere bağlandığını belirlemeye yardımcı olur. Sınırlandırma ise bir politika uygulandığında bu bağlantılardan hangilerinin hâlâ kurulabileceğini belirler.

Bir model sağlayıcısına ve onaylanmış bir iç hizmete ihtiyaç duyan bir ajanı ele alalım. Ağ yollarını kısıtlamak, ajan ele geçirilirse veri hırsızlığı veya daha geniş erişim için kullanılabilecek hedefleri azaltabilir. Ancak bu, ajanın istemlerinin, akıl yürütmesinin veya izin verilen eylemlerinin güvenli olduğunu göstermez; bunlar için diğer katmanlarda denetimler gerekir.

Bu ayrım, ürünün yapay zekâyla ilişkisini somutlaştırıyor. Clearance, bir ajanın ağ üzerinden erişebileceklerini sınırlandırırken Active Defense, bu sınırların korunmasına otomasyonla yardımcı oluyor.

Ücretsiz Program ve Standart Kullanılabilirlik

Aviatrix, 1 Kasım’dan 1 Mayıs’a kadar iş yükü sınırı olmaksızın tüm kurumsal altyapıda dışa yönelik sınırlandırma, yanal sınırlandırma ve saldırı önlemeyi kapsayan yanıt programına tüm işletmelerin katılabileceğini belirtiyor. AWS Marketplace’e kayıtlar 1 Kasım 2026’da açılıyor.

Ekipler ücretsiz bir Sınırlandırma Değerlendirmesi ile başlayabilir. Web sitesi, geçici sonuçlar veren tarayıcı tabanlı ilk öz değerlendirmeyi, müşteri verileri kullanılarak daha sonra gerçekleştirilen mimari değerlendirmeden ayrı tutuyor. Bu nedenle ilk puan, erişilebilen her kaynağın ölçülmüş bir envanteri olarak değil, incelemeye başlama noktası olarak değerlendirilmelidir.

Clearance’ın standart teklifi, bir değerlendirmeyi ve izleme ya da uygulama modunda, süre sınırı olmaksızın kullanılabilen 15 iş yükünü kapsıyor. Ek kapasite, iş yükü başına ücretlendiriliyor; fiyat bilgisi Aviatrix’ten alınabiliyor. Duyuruda, iki sınırlandırma denetiminin Aviatrix Cloud üzerinden sunulduğu ve Aviatrix Enterprise’ta da kullanılabildiği belirtiliyor.

Bu lansman, kurumsal güvenlikte süregelen bir engeli hedef alıyor: Kuruluşlar genellikle iş yüklerinin daha az erişime sahip olması gerektiği konusunda hemfikir, ancak sonuçlar belirsiz olduğunda kısıtlamaları uygulamaktan çekiniyor. Clearance’ın önemi, bu güvenlik hedefini aşamalı bir operasyonel sürece bağlamasında yatıyor: Önerilen politikayı gözlemlemek, bağımlılıkları gidermek, politikayı uygulamak ve açık bir geri dönüş yolu bırakmak.