roxanne_ardary/nullifyنظام آلي يعتمد على السياسات للاحتفاظ بالبيانات وحذفها مع سجلات تدقيق غير قابلة للتغيير، والتحكم في الوصول المستند إلى الأدوار/السمات (RBAC/ABAC)، والامتثال متعدد السلطات القضائية، وتصنيف البيانات الحساسة باستخدام الذكاء الاصطناعي/التعلم الآلي.
آمن. شفاف. مُلغى.
Nullify عبارة عن منصة مفتوحة المصدر ومعيارية لإدارة الاحتفاظ بالبيانات وحذفها وحوكمة دورة حياتها. توفر إطارًا مركزيًا لاكتشاف البيانات، وتقييم سياسات الاحتفاظ، وتنفيذ إجراءات دورة الحياة الخاضعة للتحكم، والحفاظ على سجلات تدقيق قابلة للتحقق عبر بيئات البيانات الموزعة.
صُمم Nullify حول بنية تضع المواصفات في المقام الأول. توفر الوحدات الأساسية القدرات التأسيسية المطلوبة لحوكمة دورة حياة البيانات، بينما تعمل وحدات الإضافات الاختيارية على توسيع Nullify بوحدات اتصال إضافية، وأطر امتثال، وذكاء، وتكاملات، وأنظمة تخزين، وقدرات نشر.
يعرّف Nullify بنية مفتوحة المصدر لإدارة مركزية لدورة حياة البيانات.
تستند المواصفات إلى عدة مبادئ:
لا يتطلب Nullify من المؤسسات ترحيل بياناتها إلى مستودع مركزي مملوك. بدلاً من ذلك، ينسّق النظام سياسات وإجراءات دورة الحياة عبر بيئات البيانات الموجودة.
ينقسم Nullify إلى طبقتين معماريتين أساسيتين:
تحتوي الوحدات الأساسية على الوظائف التأسيسية المطلوبة لتشغيل Nullify. توفر الإضافات الاختيارية وظائف متخصصة دون جعل المنصة الأساسية تعتمد على قاعدة بيانات أو مزود سحابي أو إطار امتثال أو نظام ذكاء اصطناعي أو منصة إشعارات أو بيئة بنية تحتية معينة.
مسار دورة الحياة الأساسي هو:
الاكتشاف ← التصنيف ← تقييم السياسات ← الموافقة ← الجدولة ← التنفيذ ← التحقق ← التدقيق
تمثل كل مرحلة وحدة أساسية قابلة للصيانة بشكل مستقل.
تحدد وحدة اكتشاف البيانات موارد البيانات التي يديرها Nullify وتُعد قوائم جرد لها.
تتضمن الميزات:
توفر الوحدة الجرد المطلوب بواسطة سياسات دورة الحياة اللاحقة دون الحاجة إلى نسخ البيانات الأساسية إلى Nullify.
تخصص وحدة تصنيف البيانات بيانات وصفية منظمة للموارد المكتشفة.
تتضمن الميزات:
تصبح نتائج التصنيف مدخلات لعملية تقييم السياسات.
محرك السياسات هو المكوّن المركزي لاتخاذ القرار في Nullify.
تتضمن الميزات:
يجب أن تكون السياسات تعريفية وقابلة للقراءة آليًا.
يجب أن يدعم Nullify تنسيقات سياسات متعددة مع الحفاظ على نموذج سياسات داخلي موحّد.
تحوّل وحدة قرار دورة الحياة تقييمات السياسات إلى قرارات دورة حياة صريحة.
تتضمن القرارات المدعومة:
يجب أن يحتوي كل قرار على بيانات وصفية كافية لشرح:
لا ينبغي أن يفترض Nullify أن كل عملية تدميرية يمكن أتمتتها بالكامل.
توفر وحدة الموافقة إشرافًا بشريًا خاضعًا للتحكم.
تتضمن الميزات:
يمكن للمؤسسات تكوين الإجراءات التي تتطلب موافقة بشرية والتي قد تُنفَّذ تلقائيًا.
تدير وحدة الجدولة توقيت حدوث إجراءات دورة الحياة.
تتضمن الميزات:
يجب أن تفصل الجدولة بين قرار تنفيذ إجراء والتنفيذ الفعلي لذلك الإجراء.
تنفذ وحدة تنفيذ الإجراءات عمليات دورة الحياة المعتمدة على مصادر البيانات المسجلة.
تتضمن إجراءات دورة الحياة المدعومة:
تتضمن الميزات:
يجب أن تتطلب الإجراءات التدميرية تفويضًا صريحًا وفقًا للسياسة المكوّنة.
تؤكد وحدة التحقق ما إذا كانت إجراءات دورة الحياة قد اكتملت بنجاح.
تتضمن الميزات:
يجب أن يميز التحقق بين:
تسجل وحدة التدقيق والأدلة دورة الحياة الكاملة لكل إجراء نظام مهم.
تتضمن الميزات:
يجب أن تتيح سجلات التدقيق إمكانية إعادة بناء سبب حدوث قرار دورة الحياة وما حدث بعده.
تتتبع وحدة نسب البيانات العلاقات بين موارد البيانات.
تتضمن الميزات:
يتيح النسب (Lineage) لـ Nullify تحديد الموارد ذات الصلة التي قد تتطلب أيضًا الاحتفاظ أو الأرشفة أو إخفاء الهوية أو الحذف.
تحمي وحدة التحكم في الوصول العمليات الإدارية وعمليات دورة الحياة.
تتضمن الميزات:
يجب أن تستخدم العمليات التدميرية تفويضًا بأقل امتياز.
توفر وحدة الإشعارات إشعارات النظام ودورة الحياة.
تتضمن الميزات:
يجب أن تعرض الوحدة الأساسية واجهة إشعارات بينما تظل آليات التسليم قابلة للاستبدال.
توفر وحدة API وصولاً برمجيًا إلى Nullify.
تتضمن الميزات:
يجب أن تعرض واجهات البرمجة واجهات مستقرة ذات إصدارات.
توفر لوحة المعلومات الواجهة الإدارية الأساسية.
تتضمن الميزات:
يجب أن توفر لوحة المعلومات رؤية واضحة دون مطالبة المستخدمين بالتفاعل المباشر مع قواعد البيانات أو أنظمة التنفيذ الأساسية.
تحوّل وحدة إعداد التقارير بيانات دورة الحياة إلى تقارير تشغيلية وتقارير امتثال.
تتضمن الميزات:
