Aviatrix запускає Clearance для стримування скомпрометованих хмарних і ШІ-навантажень

Aviatrix запустила Clearance — рішення для хмарної безпеки, покликане обмежити шкоду, якої може завдати скомпрометоване робоче навантаження, обмежуючи доступні йому мережеві адресати та інші робочі навантаження. Його головна перевага має не лише технічний, а й операційний характер: команди безпеки можуть перевірити обмежувальну політику на реальному трафіку, перш ніж дозволити їй блокувати з’єднання у виробничому середовищі.

Про Clearance оголосили 26 жовтня. Рішення поєднує стримування вихідного та бокового трафіку з автоматизованим рівнем політик під назвою Aviatrix Active Defense. Компанія також надає підприємствам можливість стримувати вихідний і боковий трафік та запобігати вторгненням без обмеження кількості робочих навантажень у межах тимчасової програми реагування, яка триватиме з 1 листопада 2026 року до 1 травня 2027 року.

Для організацій, які розгортають ШІ-агентів поряд зі звичайними хмарними застосунками, ця проблема дедалі серйозніша. Зламана служба або скомпрометований агент уже можуть мати потрібні облікові дані й доступ до мережі. Зупинити початкове проникнення вкрай важливо, але саме доступні після нього з’єднання визначають, чи залишиться компрометація локальною, чи пошириться далі.

Заборона за замовчуванням із попереднім переглядом наслідків

Clearance працює на платформі Aviatrix Containment Platform, створеній на основі Cloud Native Security Fabric компанії. Вона надає робочим навантаженням чітко визначений набір дозволених каналів зв’язку, а всі інші канали за замовчуванням блокує.

Outbound Containment регулює з’єднання із зовнішніми адресатами, визначаючи їх за доменним ім’ям, а не лише за мережевою адресою. Lateral Containment регулює взаємодію між робочими навантаженнями на основі їхньої ідентичності, поширюючи цю модель на різні хмари й такі ресурси, як контейнери, безсерверні функції, бази даних і ШІ-агенти.

Проблема розгортання полягає в тому, що всі залежності легітимного застосунку часто важко перелічити. Правило, яке під час перевірки здається правильним, усе одно може перервати роботу платіжного сервісу, фонового завдання або інтеграції, якою користуються зрідка.

Clearance знижує цей ризик завдяки тіньовому набору правил. Запропонована політика спочатку працює в режимі моніторингу паралельно з чинною політикою: вона показує трафік, який заблокувала б, але не перешкоджає цим з’єднанням. Команди можуть визначити необхідні канали зв’язку, змінити дозволи, а тоді перейти до примусового застосування політики. За словами Aviatrix, для застосування політики та її відкату потрібна лише одна дія.

Отже, попередній перегляд є важливою частиною робочого процесу, але не гарантує, що зміна не спричинить збою. Трафік, зафіксований протягом певного періоду, може не охоплювати обробку даних наприкінці місяця, аварійне відновлення чи іншу рідкісну, але легітимну операцію. Командам і далі потрібно вибирати періоди спостереження й винятки, що відповідають реальній роботі їхніх застосунків.

Як примусове застосування мережевих правил вписується в роботу хмарних застосунків

На своєму вебсайті Aviatrix описує прозоре впровадження на рівні VPC зі збереженням вихідних адрес, для якого не потрібні агент на хості, SDK чи зміни коду застосунку. Компанія також зазначає, що політики можна описувати за допомогою Terraform і користувацьких ресурсів Kubernetes, а потім автоматично налаштовувати відповідно до груп безпеки та Kubernetes NetworkPolicy там, де шлюз не потрібен.

Це важливо, адже хмарна інфраструктура змінюється швидше, ніж статичний перелік адрес. Контейнер може переміститися, функція — масштабуватися, а застосунок — охоплювати кілька мереж. Якщо визначати правила з огляду на робоче навантаження та адресати, до яких йому потрібен доступ, політика може бути довговічнішою, ніж якщо розглядати кожну зміну адреси як окреме рішення з безпеки.

Практична мета — перекрити канали зв’язку, якими міг би скористатися зловмисник, не змушуючи кожну команду розробників застосунків упроваджувати нову інтеграцію. Водночас мережеве стримування регулює лише з’єднання: через дозволений канал усе ще може передаватися шкідлива активність. Воно доповнює встановлення виправлень, засоби контролю ідентичності, безпеку застосунків і виявлення загроз, а не робить ці заходи непотрібними.

Active Defense додає автоматизоване обслуговування політик

Aviatrix Active Defense — це автономний компонент пропозиції. Згідно з оголошенням, його агенти створюють модель середовища клієнта, готують проєкти політик, потрібних застосункам, перевіряють їх у режимі моніторингу та підтримують актуальність у міру змін робочих навантажень. Команда безпеки може читати й редагувати отримані політики.

«У вас немає часу виправляти вразливості чи виявляти загрози, щоб подолати цю проблему, а цей цикл установлення виправлень накладається на святковий період заморожування змін», — сказав у заяві генеральний директор Aviatrix Даг Меррітт, пояснюючи рішення компанії тимчасово запропонувати додатковий рівень стримування, поки клієнти оцінюють системи та встановлюють виправлення.

На вебсайті також уточнено важливу відмінність щодо доступності: Active Defense доступна в безкоштовному режимі раннього доступу для партнерів із проєктування, які користуються Aviatrix Enterprise, а її вихід для Aviatrix Cloud заплановано на майбутнє. Це слід відрізняти від доступності засобів стримування Clearance. Там також зазначено, що автоматизація працює в межах обмежень, визначених командою, і не змінює правил, створених людьми.

Потенційна перевага полягає в тому, що потрібно менше вручну перетворювати поведінку застосунків на політики, які можна примусово застосовувати. Водночас необхідно чітко визначити відповідальних: для правил, створених автоматично, мають бути передбачені процедури перевірки й затвердження, особливо якщо до спостережуваної поведінки застосунку вже входять небажані з’єднання.

Чому досяжність важливіша для ШІ-агентів

Ширша технологія захисту робочих навантажень ШІ від Aviatrix використовує дані про мережеві потоки, журнали DNS і реєстр хмарних ресурсів, щоб виявляти агентів, кінцеві точки моделей і пов’язану інфраструктуру. За словами компанії, це дає змогу командам безпеки виявляти використання ШІ, не покладаючись повністю на розробників, які мають вбудовувати інструменти моніторингу в застосунки.

Виявлення та стримування розв’язують різні завдання. Виявлення допомагає встановити, які системи існують і з чим вони з’єднуються. Стримування визначає, які з цих з’єднань залишаються можливими після застосування політики.

Уявімо агента, якому потрібен постачальник моделі та один схвалений внутрішній сервіс. Обмеження його мережевих маршрутів може скоротити перелік адресатів, доступних для викрадення даних або подальшого доступу, якщо агента буде скомпрометовано. Це не гарантує безпечності запитів до агента, його міркувань чи дозволених дій — для цього потрібні засоби контролю на інших рівнях.

Таке розмежування дає змогу чітко окреслити значення продукту для ШІ. Clearance обмежує доступ агента до мережевих ресурсів, а Active Defense використовує автоматизацію, щоб допомогти підтримувати ці межі.

Безкоштовна програма та стандартна доступність

За словами Aviatrix, усі підприємства можуть скористатися її програмою реагування, яка охоплює стримування вихідних з’єднань і бокового переміщення, а також запобігання вторгненням у всьому їхньому середовищі без обмеження кількості робочих навантажень — з 1 листопада до 1 травня. Реєстрація через AWS Marketplace відкривається 1 листопада 2026 року.

Команди можуть почати з безкоштовного оцінювання стримування. На сайті розрізняють початкову самооцінку в браузері, яка дає попередні результати, і подальше оцінювання архітектури з використанням даних клієнта. Тому початкову оцінку слід сприймати як відправну точку для дослідження, а не як виміряний перелік усіх доступних ресурсів.

За стандартною пропозицією Clearance включає оцінювання та 15 робочих навантажень у режимі моніторингу або примусового застосування обмежень без часового ліміту. Додаткові потужності тарифікуються за кожне робоче навантаження; інформацію про ціни можна отримати в Aviatrix. В оголошенні зазначено, що два засоби стримування надаються через Aviatrix Cloud і також доступні в Aviatrix Enterprise.

Запуск продукту спрямований на вирішення давньої проблеми корпоративної безпеки: організації часто погоджуються, що доступ робочих навантажень слід обмежити, але вагаються запроваджувати обмеження, коли наслідки невідомі. Значення Clearance полягає в тому, що продукт пов’язує цю мету безпеки з поетапним робочим процесом: спочатку спостерігати за запропонованою політикою, усунути проблеми із залежностями, застосувати її, а також зберегти чіткий шлях для повернення до попереднього стану.