Oso

Oso là một nền tảng Cấp phép dưới dạng Dịch vụ toàn diện được thiết kế để giải phóng các nhóm kỹ thuật khỏi sự phức tạp của việc xây dựng và duy trì hệ thống cấp phép của riêng họ. Nó cung cấp cơ sở hạ tầng và công cụ để trả lời các câu hỏi cấp phép quan trọng như "người dùng này có thể truy cập tài nguyên đó không?" trên các ứng dụng, dịch vụ và thậm chí cả các mô hình AI. Oso được xây dựng cho các nhà phát triển cần triển khai kiểm soát truy cập mạnh mẽ, có thể mở rộng và linh hoạt, cho phép họ tập trung vào việc cung cấp các tính năng sản phẩm cốt lõi thay vì phải phát minh lại bánh xe cấp phép.

Nền tảng này được kiến trúc để có hiệu suất và độ tin cậy cao, được xây dựng bằng Rust để cung cấp độ trễ dưới 10ms và có thể mở rộng đến hơn một triệu yêu cầu mỗi giây. Nó có thể được triển khai trên đám mây hoặc tự lưu trữ, mang lại sự linh hoạt để phù hợp với bất kỳ kiến trúc hệ thống nào. Một sự đổi mới quan trọng của Oso là sự hỗ trợ chuyên biệt cho các ứng dụng AI-native, cho phép các nhà phát triển tạo ra các hệ thống RAG (Retrieval-Augmented Generation) nhận biết quyền và bảo mật các quy trình làm việc của agent nơi các agent AI hành động thay mặt người dùng với các quyền hạn chế và có thể kiểm toán.

Cách sử dụng Oso

Việc tích hợp Oso vào một ứng dụng tuân theo một quy trình ba bước đơn giản, được thiết kế để mang lại hiệu quả cho nhà phát triển:

1. Viết Chính sách của bạn: Xác định logic cấp phép của bạn bằng Polar, ngôn ngữ khai báo mạnh mẽ và linh hoạt của Oso. Polar cho phép bạn thể hiện bất kỳ mô hình cấp phép nào bạn cần, từ Kiểm soát truy cập dựa trên vai trò (RBAC) đơn giản đến các kiểm soát phức tạp dựa trên Mối quan hệ (ReBAC) và dựa trên Thuộc tính (ABAC), hoặc bất kỳ sự kết hợp nào của chúng. Logic được tập trung và dễ dàng suy luận.
2. Kết nối Dữ liệu của bạn: Kết nối dữ liệu ứng dụng của bạn với Oso. Bạn có thể linh hoạt đồng bộ hóa dữ liệu liên quan đến cấp phép (như vai trò người dùng và quyền sở hữu tài nguyên) với dịch vụ Oso hoặc giữ dữ liệu trong cơ sở dữ liệu của riêng bạn và để Oso truy vấn nó trong thời gian chạy. Khả năng thích ứng này đảm bảo Oso phù hợp liền mạch với kiến trúc hiện có của bạn.
3. Tích hợp và Thực thi: Sử dụng các SDK thành ngữ của Oso cho ngôn ngữ lập trình của bạn để gọi API Oso từ ứng dụng của bạn. Các SDK này cung cấp các trừu tượng đơn giản để thực thi các chính sách bạn đã viết. Nền tảng này cũng bao gồm một bộ công cụ dành cho nhà phát triển để kiểm tra nội tuyến, ghi nhật ký, kiểm tra hồi quy và gỡ lỗi để đảm bảo logic cấp phép của bạn là chính xác và an toàn.

Tính năng chính của Oso

• Ngôn ngữ Chính sách Polar: Một Ngôn ngữ dành riêng cho miền (DSL) linh hoạt và khai báo để thể hiện bất kỳ mô hình cấp phép nào (RBAC, ReBAC, ABAC, v.v.).
• Cấp phép dưới dạng Dịch vụ: Một dịch vụ được quản lý hoàn toàn (đám mây hoặc tự lưu trữ) xử lý hiệu suất, khả năng mở rộng và độ tin cậy của các lần kiểm tra cấp phép.
• Cấp phép chi tiết (Fine-Grained): Cho phép các quyền rất cụ thể và có điều kiện, cần thiết cho các tính năng như mạo danh người dùng, quyền lợi dịch vụ theo cấp bậc và truy cập dữ liệu ở cấp trường.
• Quyền hạn AI-Native: Cung cấp các công cụ để bảo mật các ứng dụng AI, bao gồm quyền cho các agent AI hành động thay mặt người dùng và lọc các nhúng vector cho các phản hồi RAG nhận biết quyền.
• Hiệu suất cao & Khả năng mở rộng: Được xây dựng bằng Rust, cung cấp độ trễ p90 <10ms và khả năng mở rộng theo chiều ngang lên đến hơn 1 triệu yêu cầu mỗi giây, với SLA thời gian hoạt động 99,99% có sẵn.
• Công cụ ưu tiên nhà phát triển: Bao gồm các SDK thành ngữ, khung kiểm tra chính sách, ghi nhật ký chi tiết và các công cụ gỡ lỗi để hợp lý hóa việc phát triển và bảo trì kiểm soát truy cập.
• Triển khai linh hoạt: Có sẵn dưới dạng dịch vụ đám mây đa người thuê, trong mô hình lai hoặc tự lưu trữ hoàn toàn tại chỗ để đáp ứng các nhu cầu bảo mật và tuân thủ khác nhau.

Các trường hợp sử dụng Oso

Oso được các công ty như Duolingo, Productboard và Intercom tin tưởng cho nhiều kịch bản khác nhau:

• Xây dựng các tính năng sẵn sàng cho doanh nghiệp: Nhanh chóng thêm các kiểm soát truy cập chi tiết, phức tạp và các vai trò tùy chỉnh để đáp ứng nhu cầu của khách hàng doanh nghiệp.
• Bảo mật quy trình làm việc của Agent AI: Cho phép các agent AI hành động thay mặt người dùng với các quyền được xác định hẹp và tạm thời, với khả năng hiển thị và kiểm toán đầy đủ cho mọi hành động.
• RAG nhận biết quyền: Đảm bảo rằng các Mô hình Ngôn ngữ Lớn (LLM) trong các ứng dụng RAG chỉ tạo ra các phản hồi dựa trên dữ liệu mà người dùng được phép xem một cách rõ ràng, bằng cách lọc kết quả tìm kiếm vector.
• Tập trung hóa việc cấp phép: Hợp nhất các logic cấp phép khác nhau từ nhiều microservice thành một khung cấp phép duy nhất, nhất quán và có thể bảo trì.
• Hiện đại hóa các hệ thống cũ: Thay thế các hệ thống cấp phép tự xây dựng, dễ hỏng bằng một giải pháp có thể mở rộng, linh hoạt và được chuyên gia hỗ trợ, giảm thiểu lỗi và chi phí bảo trì.

Ưu điểm của Oso

Oso mang lại những lợi thế đáng kể so với việc tự xây dựng hệ thống cấp phép hoặc sử dụng các giải pháp khác:

• Tăng tốc thời gian ra mắt thị trường: Giảm đáng kể thời gian cần thiết để triển khai các vai trò và quyền mới, với một số khách hàng báo cáo tốc độ cải thiện gấp 10 lần.
• Linh hoạt không đối thủ: Ngôn ngữ Polar cho phép các nhà phát triển mô hình hóa các kịch bản truy cập trong thế giới thực mà không bị giới hạn bởi một mô hình cấp phép duy nhất.
• Tăng cường bảo mật và độ tin cậy: Việc tập trung hóa logic làm giảm bề mặt tấn công cho các lỗi và lỗ hổng bảo mật. Cơ sở hạ tầng của Oso được xây dựng để có độ tin cậy cấp doanh nghiệp với thời gian hoạt động lên đến 99,99%.
• Trải nghiệm nhà phát triển vượt trội: Được khen ngợi về tài liệu rõ ràng, công cụ mạnh mẽ và dễ dàng tích hợp, biến việc cấp phép trở thành một phần hiệu quả của chu trình phát triển.
• Sẵn sàng cho tương lai AI: Cung cấp một con đường rõ ràng để bảo mật thế hệ tiếp theo của các ứng dụng AI-native, một thách thức mà nhiều hệ thống truyền thống không được trang bị để xử lý.

Giá cả và gói dịch vụ

Oso cung cấp một cấu trúc giá theo cấp để đáp ứng các nhu cầu khác nhau:

• Gói Developer: Miễn phí. Dành cho các cá nhân học hỏi và thử nghiệm. Bao gồm hỗ trợ lên đến 100 Người dùng Hoạt động Hàng tháng (MAU) và 5 nhà phát triển.
• Gói Startup: Bắt đầu từ $149/tháng. Dành cho các nhóm đang phát triển cần SLA sẵn sàng cho sản xuất. Bao gồm 300 MAU (có giá theo số lượng), SLA 99,95% và hỗ trợ tiêu chuẩn.
• Gói Growth: Giá tùy chỉnh. Dành cho các tổ chức có nhu cầu bảo mật, hỗ trợ và triển khai nâng cao. Cung cấp SLA 99,99%, hỗ trợ 24/7, các tùy chọn triển khai tùy chỉnh (đám mây, lai, tại chỗ) và dịch vụ giới thiệu cao cấp.
• Dịch vụ Di chuyển: Một dịch vụ tính phí một lần, nơi đội ngũ Oso giúp giảm thiểu rủi ro và tăng tốc quá trình di chuyển từ một hệ thống hiện có, đảm bảo tương thích 100% và rút ngắn thời gian đưa vào sản xuất.