roxanne_ardary/nullifySistema automatizado e orientado por políticas de retenção e exclusão de dados com trilhas de auditoria imutáveis, RBAC/ABAC, conformidade multijurisdicional e classificação por AI/ML para dados sensíveis.
Seguro. Transparente. Anulado.
Nullify é uma plataforma de código aberto e modular para retenção de dados, exclusão e governança de ciclo de vida. Ela fornece uma estrutura centralizada para descobrir dados, avaliar políticas de retenção, executar ações controladas de ciclo de vida e manter registros de auditoria verificáveis em ambientes de dados distribuídos.
Nullify é projetado em torno de uma arquitetura centrada em especificações. Os módulos principais fornecem as capacidades fundamentais necessárias para a governança do ciclo de vida dos dados, enquanto os módulos de plugin opcionais estendem o Nullify com conectores adicionais, estruturas de conformidade, inteligência, integrações, sistemas de armazenamento e capacidades de implantação.
A especificação é construída em torno de vários princípios:
Nullify não exige que as organizações migrem seus dados para um repositório centralizado proprietário. Em vez disso, o sistema coordena políticas e ações de ciclo de vida em ambientes de dados existentes.
Nullify é dividido em duas camadas arquiteturais principais:
Os módulos principais contêm a funcionalidade fundamental necessária para operar o Nullify. Os plugins opcionais fornecem funcionalidade especializada sem tornar a plataforma base dependente de um banco de dados, provedor de nuvem, estrutura de conformidade, sistema de IA, plataforma de notificação ou ambiente de infraestrutura específico.
O fluxo principal do ciclo de vida é:
Descoberta → Classificação → Avaliação de Políticas → Aprovação → Agendamento → Execução → Verificação → Auditoria
Cada etapa é representada por um módulo principal independente e de fácil manutenção.
O Módulo de Descoberta de Dados identifica e inventaria os recursos de dados gerenciados pelo Nullify.
Os recursos incluem:
O módulo fornece o inventário exigido pelas políticas de ciclo de vida a jusante sem exigir que os dados subjacentes sejam copiados para o Nullify.
O Módulo de Classificação de Dados atribui metadados estruturados aos recursos descobertos.
Os recursos incluem:
Os resultados da classificação tornam-se entradas para o processo de avaliação de políticas.
O Mecanismo de Políticas é o componente central de tomada de decisão do Nullify.
Os recursos incluem:
As políticas devem ser declarativas e legíveis por máquina.
O Nullify deve suportar vários formatos de política, mantendo um modelo de política interno normalizado.
O Módulo de Decisão de Ciclo de Vida converte avaliações de políticas em decisões explícitas de ciclo de vida.
As decisões suportadas incluem:
Cada decisão deve conter metadados suficientes para explicar:
O Nullify não deve presumir que toda operação destrutiva pode ser totalmente automatizada.
O Módulo de Aprovação fornece supervisão humana controlada.
Os recursos incluem:
As organizações podem configurar quais ações exigem aprovação humana e quais podem ser executadas automaticamente.
O Módulo de Agendamento gerencia quando as ações de ciclo de vida ocorrem.
Os recursos incluem:
O agendamento deve separar a decisão de executar uma ação da execução real dessa ação.
O Módulo de Execução de Ações realiza operações de ciclo de vida aprovadas em fontes de dados registradas.
As ações de ciclo de vida suportadas incluem:
Os recursos incluem:
Ações destrutivas devem exigir autorização explícita de acordo com a política configurada.
O Módulo de Verificação confirma se as ações de ciclo de vida foram concluídas com êxito.
Os recursos incluem:
A verificação deve distinguir entre:
O Módulo de Auditoria e Evidências registra o ciclo de vida completo de toda ação importante do sistema.
Os recursos incluem:
