roxanne_ardary/nullifyAutomatisiertes, richtliniengesteuertes System zur Datenaufbewahrung und -löschung mit unveränderlichen Prüfpfaden, RBAC/ABAC, Einhaltung mehrerer Rechtsordnungen und KI/ML-Klassifizierung für sensible Daten.
Sicher. Transparent. Nullifiziert.
Nullify ist eine Open-Source-Plattform für modulares Datenaufbewahrungs-, Lösch- und Lifecycle-Governance-Management. Sie bietet ein zentrales Framework zur Ermittlung von Daten, zur Bewertung von Aufbewahrungsrichtlinien, zur Ausführung kontrollierter Lifecycle-Aktionen und zur Pflege überprüfbarer Audit-Aufzeichnungen über verteilte Datenumgebungen hinweg.
Nullify ist um eine spezifikationsorientierte Architektur herum konzipiert. Kernmodule bieten die grundlegenden Fähigkeiten, die für die Daten-Lifecycle-Governance erforderlich sind, während optionale Plugin-Module Nullify um zusätzliche Konnektoren, Compliance-Frameworks, Intelligenz, Integrationen, Speichersysteme und Bereitstellungsfunktionen erweitern.
Nullify definiert eine Open-Source-Architektur für zentralisiertes Daten-Lifecycle-Management.
Die Spezifikation basiert auf mehreren Prinzipien:
Nullify verlangt nicht, dass Organisationen ihre Daten in ein proprietäres zentrales Repository migrieren. Stattdessen koordiniert das System Lifecycle-Richtlinien und -Aktionen über bestehende Datenumgebungen hinweg.
Nullify ist in zwei primäre Architekturebenen unterteilt:
Kernmodule enthalten die grundlegenden Funktionen, die für den Betrieb von Nullify erforderlich sind. Optionale Plugins bieten spezialisierte Funktionen, ohne die Basisplattform von einer bestimmten Datenbank, einem bestimmten Cloud-Anbieter, Compliance-Framework, KI-System, einer Benachrichtigungsplattform oder einer Infrastrukturumgebung abhängig zu machen.
Der primäre Lifecycle-Ablauf ist:
Ermittlung → Klassifizierung → Richtlinienbewertung → Genehmigung → Planung → Ausführung → Verifizierung → Audit
Jede Stufe wird durch ein unabhängig wartbares Kernmodul repräsentiert.
Das Datenermittlungsmodul identifiziert und inventarisiert die von Nullify verwalteten Datenressourcen.
Zu den Funktionen gehören:
Das Modul stellt das Inventar bereit, das für nachgelagerte Lifecycle-Richtlinien erforderlich ist, ohne dass die zugrunde liegenden Daten in Nullify kopiert werden müssen.
Das Datenklassifizierungsmodul weist ermittelten Ressourcen strukturierte Metadaten zu.
Zu den Funktionen gehören:
Klassifizierungsergebnisse fließen als Eingaben in den Richtlinienbewertungsprozess ein.
Die Policy-Engine ist die zentrale Entscheidungskomponente von Nullify.
Zu den Funktionen gehören:
Richtlinien sollten deklarativ und maschinenlesbar sein.
Nullify sollte mehrere Richtlinienformate unterstützen und dabei ein normalisiertes internes Richtlinienmodell beibehalten.
Das Lifecycle-Entscheidungsmodul wandelt Richtlinienbewertungen in explizite Lifecycle-Entscheidungen um.
Unterstützte Entscheidungen umfassen:
Jede Entscheidung sollte ausreichend Metadaten enthalten, um Folgendes zu erläutern:
Nullify sollte nicht davon ausgehen, dass jeder destruktive Vorgang vollständig automatisiert werden kann.
Das Genehmigungsmodul bietet kontrollierte menschliche Aufsicht.
Zu den Funktionen gehören:
Organisationen können konfigurieren, welche Aktionen eine menschliche Genehmigung erfordern und welche automatisch ausgeführt werden dürfen.
Das Planungsmodul verwaltet, wann Lifecycle-Aktionen stattfinden.
Zu den Funktionen gehören:
Die Planung sollte die Entscheidung, eine Aktion durchzuführen, von der tatsächlichen Ausführung dieser Aktion trennen.
Das Aktionsausführungsmodul führt genehmigte Lifecycle-Operationen an registrierten Datenquellen durch.
Unterstützte Lifecycle-Aktionen umfassen:
Zu den Funktionen gehören:
Destruktive Aktionen sollten gemäß der konfigurierten Richtlinie eine explizite Autorisierung erfordern.
Das Verifizierungsmodul bestätigt, ob Lifecycle-Aktionen erfolgreich abgeschlossen wurden.
Zu den Funktionen gehören:
Die Verifizierung sollte unterscheiden zwischen:
Das Audit- und Evidence-Modul zeichnet den vollständigen Lebenszyklus jeder wichtigen Systemaktion auf.
Zu den Funktionen gehören:
