AWS, Amazon One Enterprise 출시

AWS re:Invent에서 Amazon Web Services(AWS)는 조직의 물리적 공간과 디지털 자산의 보안을 강화하고 운영 비용을 절감하며 사용자 편의성을 높이는 동시에 개인 데이터를 보호하는 새로운 손바닥 기반 신원 확인 서비스인 Amazon One Enterprise를 발표했습니다.

이 서비스는 데이터 센터, 사무실 및 주거용 건물, 공항, 호텔 및 리조트, 교육 기관과 같은 물리적 장소뿐만 아니라 금융 데이터 및 HR 기록과 같은 제한된 소프트웨어 리소스에 대한 접근을 위해 직원 및 기타 승인된 사용자가 빠르고 편리하며 비접촉식으로 인증할 수 있도록 지원합니다.

Amazon One Enterprise는 기존의 배지 및 PIN과 같은 기업 인증 방식 관리와 관련된 운영 오버헤드를 제거합니다. IT 및 보안 관리자는 AWS Management Console에서 Amazon One 장치를 쉽게 설치하고 사용자, 장치 및 소프트웨어 업데이트를 관리할 수 있습니다.

기존의 인증 방식은 분실, 공유, 복제 또는 도난될 수 있는 배지 및 키 또는 잊어버리거나 추측하기 쉽거나 공유될 수 있는 PIN 및 비밀번호와 같은 보안 취약점을 공유합니다. 또한 많은 기존 인증 방식은 수동 확인 및 시간 소모적인 자격 증명 관리가 필요하며 물리적 ID 제작 비용도 발생합니다.

직원들은 배지, PIN 및 비밀번호를 잊거나 교체하는 경우 좌절감, 시간 낭비 및 생산성 저하를 경험할 수 있습니다. 홍채 스캔 및 지문 인식과 같은 생체 인식 솔루션도 정확도가 항상 높지 않다는 문제가 있었습니다.

Amazon One Enterprise는 99.9999%의 정확도를 제공하는 손바닥 및 정맥 이미지를 결합한 생체 인식 일치를 통해 높은 정확도와 보안을 제공합니다. 이 서비스의 손바닥 인식 기술은 고급 인공 지능 및 머신 러닝을 사용하여 사용자의 손바닥 이미지에서 생성된 고유한 숫자 벡터인 손바닥 서명을 만듭니다. 이 손바닥 서명은 복제하거나 사칭에 사용할 수 없습니다.

Amazon One Enterprise를 구현하기 위해 IT 및 보안 관리자는 현장에 Amazon One 장치를 쉽게 설치하고 AWS Management Console에서 활성화할 수 있습니다. 관리자는 설치된 장치 상태 모니터링, 소프트웨어 업데이트 관리, 사용자 등록 및 사용량 분석을 포함한 사용자 인증의 모든 측면을 콘솔에서 관리할 수 있습니다. 또한 직원이 손바닥을 사용하여 인증하므로 고객은 키 구매, 배지 및 기타 ID 인쇄, 발급 및 관리와 관련된 많은 비용을 절감할 수 있습니다.

Amazon One Enterprise는 Open Supervised Device Protocol(OSDP) 및 Wiegand와 같은 업계 표준 액세스 제어 프로토콜을 지원합니다.

AWS Applications 부사장인 Dilip Kumar는 "Amazon One Enterprise의 손바닥 인식 기술은 조직의 전반적인 보안을 강화하는 동시에 운영 오버헤드를 줄여 원활한 인증 관리를 제공하도록 설계되었습니다."라며 "Amazon One Enterprise를 통해 보안 관리자는 조직 전체의 모든 사용자 인증에 대한 중앙 집중식 보기를 확보하여 여러 액세스 제어 솔루션을 관리하는 스트레스를 덜 수 있습니다. 비즈니스는 사용자가 손바닥을 살짝 대는 것만으로 물리적 위치와 소프트웨어 자산에 액세스할 수 있어 개인 정보 보호와 편의성을 높일 수 있습니다."라고 말했습니다.

사용자는 Amazon One 등록 장치에 손바닥을 대고 배지, PIN 및 비밀번호와 같은 조직의 기본 ID와 손바닥을 연결하여 등록할 수 있으며, 이는 1분 이내에 완료될 수 있습니다. 등록 후 사용자는 문, 입구 게이트 및 기타 장벽을 잠금 해제하는 데 사용되는 일반적인 물리적 액세스 제어 시스템에 연결된 Amazon One 장치에 손바닥을 대는 것만으로 물리적 장소에 액세스할 수 있습니다. 컴퓨터 또는 기타 엔터프라이즈 시스템에 연결하면 Amazon One Enterprise는 웹 애플리케이션 및 소프트웨어 액세스를 위해 사용자를 인증합니다.

Amazon One Enterprise의 핵심 요소 중 하나는 사용자 개인 정보 보호입니다. 이 서비스는 손바닥 이미지, 사용자 자격 증명 및 기타 메타데이터가 즉시 암호화되고 AWS 클라우드의 전용 Amazon One Enterprise 서비스 계정으로 전송되도록 설계되었습니다. 각 사용자의 손바닥 데이터는 고유 키를 사용하여 암호화됩니다. 직원이 조직을 떠나거나 등록 취소를 결정하면 Amazon One 장치에서 등록 취소 옵션을 선택하거나 IT 관리자가 AWS Management Console을 통해 등록 취소할 수 있습니다.

Amazon One Enterprise는 현재 미국에서 미리 보기로 제공됩니다. Boon Edam, IHG Hotels & Resorts, Paznic, KONE와 같은 기업들이 이 서비스를 고객 및 파트너로 사용하고 있습니다.