아마존 퀵, S3 문서 접근 제어 기능 도입

주장아마존 퀵은 기업이 민감한 문서를 안전하게 관리하도록 문서 단위의 접근 제어 목록 기능을 지원합니다. 기존의 지식 기반 권한 관리보다 세밀한 제어가 가능하여 특정 사용자나 그룹에게만 접근 권한을 부여합니다.

팩트아마존 퀵의 접근 제어 목록 기능은 사용자가 질문할 때마다 신원을 확인하여 권한이 있는 콘텐츠만 검색 결과에 노출합니다. 이 과정은 챗봇 응답과 자동화된 워크플로우 모두에 동일하게 적용됩니다.

팩트접근 제어 목록 설정 방식은 두 가지로 나뉩니다. 폴더 단위 권한 관리를 위한 글로벌 접근 제어 목록 파일 방식과 개별 문서 단위 관리를 위한 문서 수준 메타데이터 파일 방식이 있습니다.

교차검증글로벌 접근 제어 목록 방식은 설정이 간편하지만 권한 변경 시 폴더 전체를 재색인해야 합니다. 반면 문서 수준 메타데이터 방식은 변경된 문서만 재색인하므로 권한 변경이 잦은 환경에 적합합니다.

팩트접근 제어 목록을 활성화하면 명시적으로 허용되지 않은 모든 문서나 폴더는 접근이 거부됩니다. 이를 기본 거부 모델이라 하며 보안 사고 방지를 위해 설계했습니다.

팩트동일한 문서에 허용과 거부 규칙이 동시에 존재할 경우 거부 규칙이 항상 우선순위를 갖습니다. 이는 복잡한 권한 구조를 단순화하고 특정 자원에 대한 접근을 즉각 차단합니다.

교차검증문서 수준의 접근 제어 목록은 지식 기반 내부 접근을 제어하지만 지식 기반 생성 권한은 별도로 관리해야 합니다. 아이덴티티 앤 액세스 매니지먼트(IAM) 정책 할당을 통해 권한 없는 사용자가 보안을 우회하는 상황을 방지합니다.

팩트아마존 퀵에서 아이덴티티 앤 액세스 매니지먼트 정책을 통해 특정 에스쓰리(S3) 버킷 접근을 제한할 수 있습니다. 이는 인사나 법률 문서를 다루는 버킷에 대해 관리자만 지식 기반을 생성하도록 강제합니다.

교차검증접근 제어 목록 기능 활성화는 되돌릴 수 없는 단방향 작업입니다. 따라서 운영 환경에 적용하기 전 반드시 테스트 환경에서 권한 설정이 의도대로 작동하는지 검증합니다.

출처해당 내용은 아마존 웹 서비스 공식 블로그(https://aws.amazon.com/blogs/machine-learning/restrict-access-to-sensitive-documents-in-your-amazon-quick-knowledge-bases-for-amazon-s3/)를 교차 검증했습니다.