roxanne_ardary/nullifySistema automatizzato e basato su policy per la conservazione e cancellazione dei dati, con tracce di audit immutabili, RBAC/ABAC, conformità multi-giurisdizione e classificazione AI/ML per dati sensibili.
Sicuro. Trasparente. Nullificato.
Nullify è una piattaforma open source e modulare per la conservazione, la cancellazione e la governance del ciclo di vita dei dati. Fornisce un framework centralizzato per scoprire i dati, valutare le policy di conservazione, eseguire azioni controllate sul ciclo di vita e mantenere registri di audit verificabili in ambienti dati distribuiti.
Nullify è progettato attorno a un'architettura specification-first. I moduli core forniscono le capacità fondamentali richieste per la governance del ciclo di vita dei dati, mentre i moduli plugin opzionali estendono Nullify con connettori aggiuntivi, framework di conformità, funzionalità di intelligenza, integrazioni, sistemi di storage e capacità di deployment.
Nullify definisce un'architettura open source per la gestione centralizzata del ciclo di vita dei dati.
La specifica è costruita attorno a diversi principi:
Nullify non richiede alle organizzazioni di migrare i propri dati in un repository centralizzato proprietario. Il sistema coordina invece le policy e le azioni sul ciclo di vita negli ambienti dati esistenti.
Nullify è suddiviso in due livelli architetturali principali:
I moduli core contengono le funzionalità fondamentali richieste per il funzionamento di Nullify. I plugin opzionali forniscono funzionalità specializzate senza rendere la piattaforma core dipendente da un particolare database, provider cloud, framework di conformità, sistema di IA, piattaforma di notifica o ambiente infrastrutturale.
Il flusso principale del ciclo di vita è:
Scoperta → Classificazione → Valutazione delle Policy → Approvazione → Schedulazione → Esecuzione → Verifica → Audit
Ogni fase è rappresentata da un modulo core mantenibile in modo indipendente.
Il Modulo di Scoperta dei Dati identifica e inventaria le risorse dati gestite da Nullify.
Le funzionalità includono:
Il modulo fornisce l'inventario richiesto dalle policy a valle del ciclo di vita senza richiedere che i dati sottostanti vengano copiati in Nullify.
Il Modulo di Classificazione dei Dati assegna metadati strutturati alle risorse individuate.
Le funzionalità includono:
I risultati della classificazione diventano input per il processo di valutazione delle policy.
Il Motore delle Policy è il componente decisionale centrale di Nullify.
Le funzionalità includono:
Le policy dovrebbero essere dichiarative e leggibili da macchina.
Nullify dovrebbe supportare più formati di policy mantenendo un modello di policy interno normalizzato.
Il Modulo delle Decisioni sul Ciclo di Vita converte le valutazioni delle policy in decisioni esplicite sul ciclo di vita.
Le decisioni supportate includono:
Ogni decisione dovrebbe contenere metadati sufficienti per spiegare:
Nullify non dovrebbe presumere che ogni operazione distruttiva possa essere completamente automatizzata.
Il Modulo di Approvazione fornisce una supervisione umana controllata.
Le funzionalità includono:
Le organizzazioni possono configurare quali azioni richiedono l'approvazione umana e quali possono essere eseguite automaticamente.
Il Modulo di Schedulazione gestisce il momento in cui si verificano le azioni sul ciclo di vita.
Le funzionalità includono:
La schedulazione dovrebbe separare la decisione di eseguire un'azione dall'esecuzione effettiva di tale azione.
Il Modulo di Esecuzione delle Azioni esegue le operazioni approvate sul ciclo di vita sulle sorgenti dati registrate.
Le azioni sul ciclo di vita supportate includono:
Le funzionalità includono:
Le azioni distruttive dovrebbero richiedere un'autorizzazione esplicita secondo la policy configurata.
Il Modulo di Verifica conferma se le azioni sul ciclo di vita sono state completate con successo.
Le funzionalità includono:
La verifica dovrebbe distinguere tra:
Il Modulo di Audit ed Evidenze registra l'intero ciclo di vita di ogni azione di sistema importante.
Le funzionalità includono:
