Strands Box kontrolliert Zugang und Werkzeugnutzung

Zwei Kontrollebenen

Am 7. Oktober 2026 veröffentlichte AWS Strands Box als Entwicklervorschau. Das Projekt verbindet Isolation auf Betriebssystemebene mit Dogwood-Regeln für Agentenaktionen.

Berechtigung hängt auch vom Kontext ab

Eine Sandbox begrenzt, was ein Programm erreichen kann. Eine Aktionsregel legt fest, was es mit einer erreichbaren Ressource tun darf. Für einen Diagnoseagenten sollten das Lesen von Protokollen und Konfigurationsänderungen deshalb getrennte Rechte haben.

Ein sinnvoller Pilot beginnt mit drei Szenarien: erlaubtes Lesen, verbotene Änderung und versuchter Datenabfluss nach dem Lesen einer sensiblen Datei. Verglichen werden erwartete Entscheidung, tatsächlich blockierte Operation und gespeicherter Nachweis. So wird die reale Grenze geprüft, nicht allein die Konfigurationssyntax.

Abgedeckte Wege prüfen

Operationen außerhalb der Eingriffspunkte einer Regel erscheinen nicht in derselben Historie. Direkte Zugriffe und Werkzeugwege müssen daher kartiert werden, bevor Schutz für den gesamten Ablauf behauptet wird. Der Vorschaustatus spricht für einen begrenzten Versuch mit Testdaten und klaren Ablehnungskriterien.

Offizielle Quelle.

Redaktioneller Rückblick: Die Ereignisdaten stehen im Text.