Oso

Oso는 엔지니어링 팀이 자체 권한 부여 시스템을 구축하고 유지 관리하는 복잡성에서 벗어날 수 있도록 설계된 포괄적인 '서비스형 권한 부여' 플랫폼입니다. 애플리케이션, 서비스, 심지어 AI 모델 전반에 걸쳐 "이 사용자가 저 리소스에 접근할 수 있는가?"와 같은 중요한 권한 부여 질문에 답할 수 있는 인프라와 도구를 제공합니다. Oso는 강력하고 확장 가능하며 유연한 접근 제어를 구현해야 하는 개발자를 위해 만들어졌으며, 이를 통해 개발자는 권한 부여를 처음부터 다시 만드는 대신 핵심 제품 기능 출시에 집중할 수 있습니다.

이 플랫폼은 고성능과 신뢰성을 위해 설계되었으며, Rust로 구축되어 10ms 미만의 지연 시간을 제공하고 초당 백만 건 이상의 요청으로 확장할 수 있습니다. 클라우드에 배포하거나 자체 호스팅할 수 있어 모든 시스템 아키텍처에 맞는 유연성을 제공합니다. Oso의 핵심 혁신 중 하나는 AI 네이티브 애플리케이션에 대한 전문적인 지원으로, 개발자가 권한을 인식하는 RAG(검색 증강 생성) 시스템을 만들고, AI 에이전트가 제한적이고 감사 가능한 권한으로 사용자를 대신하여 행동하는 에이전트 워크플로우를 보호할 수 있도록 합니다.

Oso 사용 방법

Oso를 애플리케이션에 통합하는 것은 개발자 효율성을 위해 설계된 간단한 3단계 프로세스를 따릅니다.

1. 정책 작성: Oso의 강력하고 유연한 선언적 언어인 Polar를 사용하여 권한 부여 로직을 정의합니다. Polar를 사용하면 간단한 역할 기반 접근 제어(RBAC)에서 복잡한 관계 기반(ReBAC) 및 속성 기반(ABAC) 제어 또는 이들의 조합에 이르기까지 필요한 모든 권한 부여 모델을 표현할 수 있습니다. 로직은 중앙 집중화되어 있고 이해하기 쉽습니다.
2. 데이터 연결: 애플리케이션의 데이터를 Oso에 연결합니다. 권한 부여 관련 데이터(예: 사용자 역할 및 리소스 소유권)를 Oso 서비스와 동기화하거나 데이터를 자체 데이터베이스에 유지하고 Oso가 런타임에 쿼리하도록 하는 유연성이 있습니다. 이러한 적응성은 Oso가 기존 아키텍처에 원활하게 통합되도록 보장합니다.
3. 통합 및 적용: 프로그래밍 언어에 맞는 Oso의 관용적인 SDK를 사용하여 애플리케이션에서 Oso API를 호출합니다. 이 SDK는 작성한 정책을 적용하기 위한 간단한 추상화를 제공합니다. 이 플랫폼에는 인라인 테스트, 로깅, 회귀 테스트 및 디버깅을 위한 개발자 도구 모음도 포함되어 있어 권한 부여 로직이 정확하고 안전한지 확인할 수 있습니다.

Oso의 핵심 기능

• Polar 정책 언어: 모든 권한 부여 모델(RBAC, ReBAC, ABAC 등)을 표현하기 위한 유연하고 선언적인 도메인 특정 언어(DSL)입니다.
• 서비스형 권한 부여: 권한 부여 확인의 성능, 확장성 및 신뢰성을 처리하는 완전 관리형 서비스(클라우드 또는 자체 호스팅)입니다.
• 세분화된 권한 부여: 사용자 가장, 계층별 서비스 자격, 필드 수준 데이터 접근과 같은 기능에 필수적인 매우 구체적이고 조건부적인 권한을 가능하게 합니다.
• AI 네이티브 권한: 사용자를 대신하는 AI 에이전트에 대한 권한 및 권한 인식 RAG 응답을 위한 벡터 임베딩 필터링을 포함하여 AI 애플리케이션을 보호하는 도구를 제공합니다.
• 고성능 및 확장성: Rust로 구축되어 <10ms의 p90 지연 시간과 초당 1백만 건 이상의 요청으로 수평 확장이 가능하며, 99.99%의 가동 시간 SLA를 제공합니다.
• 개발자 우선 도구: 접근 제어의 개발 및 유지 관리를 간소화하기 위한 관용적인 SDK, 정책 테스트 프레임워크, 상세 로깅 및 디버깅 도구를 포함합니다.
• 유연한 배포: 다양한 보안 및 규정 준수 요구 사항을 충족하기 위해 멀티테넌트 클라우드 서비스, 하이브리드 모델 또는 완전 자체 호스팅 온프레미스로 제공됩니다.

Oso의 사용 사례

Oso는 Duolingo, Productboard, Intercom과 같은 회사에서 다양한 시나리오에 대해 신뢰를 받고 있습니다.

• 엔터프라이즈급 기능 구축: 복잡하고 세분화된 접근 제어 및 사용자 지정 역할을 신속하게 추가하여 엔터프라이즈 고객의 요구 사항을 충족합니다.
• AI 에이전트 워크플로우 보안: AI 에이전트가 좁게 정의된 임시 권한으로 사용자를 대신하여 행동하도록 허용하며, 모든 작업에 대한 완전한 가시성과 감사 가능성을 제공합니다.
• 권한 인식 RAG: 벡터 검색 결과를 필터링하여 RAG 애플리케이션의 대규모 언어 모델(LLM)이 사용자가 명시적으로 볼 수 있도록 승인된 데이터를 기반으로만 응답을 생성하도록 보장합니다.
• 권한 부여 중앙 집중화: 여러 마이크로서비스의 이질적인 권한 부여 로직을 단일하고 일관되며 유지 관리 가능한 권한 부여 프레임워크로 통합합니다.
• 레거시 시스템 현대화: 취약하고 자체 개발한 권한 부여 시스템을 확장 가능하고 유연하며 전문가가 지원하는 솔루션으로 교체하여 버그와 유지 관리 오버헤드를 줄입니다.

Oso의 장점

Oso는 자체적으로 권한 부여를 구축하거나 다른 솔루션을 사용하는 것에 비해 상당한 이점을 제공합니다.

• 시장 출시 시간 단축: 새로운 역할과 권한을 구현하는 데 필요한 시간을 대폭 단축하며, 일부 고객은 10배의 속도 향상을 보고했습니다.
• 비교할 수 없는 유연성: Polar 언어를 통해 개발자는 단일 권한 부여 모델에 제약받지 않고 실제 접근 시나리오를 모델링할 수 있습니다.
• 향상된 보안 및 신뢰성: 로직을 중앙 집중화하면 버그 및 보안 취약점의 공격 표면이 줄어듭니다. Oso의 인프라는 최대 99.99%의 가동 시간을 보장하는 엔터프라이즈급 신뢰성을 위해 구축되었습니다.
• 우수한 개발자 경험: 명확한 문서, 강력한 도구 및 통합 용이성으로 칭찬받으며, 권한 부여를 개발 주기의 생산적인 부분으로 만듭니다.
• AI를 위한 미래 보장: 많은 기존 시스템이 처리할 수 없는 차세대 AI 네이티브 애플리케이션을 보호하기 위한 명확한 경로를 제공합니다.

가격 및 플랜

Oso는 다양한 요구에 부응하기 위해 계층화된 가격 구조를 제공합니다.

• 개발자 플랜: 무료. 학습 및 실험하는 개인을 위해 설계되었습니다. 최대 100명의 월간 활성 사용자(MAU)와 5명의 개발자를 지원합니다.
• 스타트업 플랜: 월 $149부터. 프로덕션급 SLA가 필요한 성장하는 팀을 대상으로 합니다. 300 MAU(대량 구매 가격 제공), 99.95% SLA 및 표준 지원이 포함됩니다.
• 성장 플랜: 맞춤형 가격. 고급 보안, 지원 및 배포 요구 사항이 있는 조직을 위한 플랜입니다. 99.99% SLA, 연중무휴 지원, 맞춤형 배포 옵션(클라우드, 하이브리드, 온프레미스) 및 화이트 글러브 온보딩을 제공합니다.
• 마이그레이션 서비스: Oso 팀이 기존 시스템에서 마이그레이션하는 위험을 줄이고 프로세스를 가속화하여 100% 패리티를 보장하고 프로덕션까지의 시간을 단축하는 일회성 유료 서비스입니다.