roxanne_ardary/nullifyАвтоматизированная система хранения и удаления данных на основе политик с неизменяемыми журналами аудита, RBAC/ABAC, соблюдением требований множества юрисдикций и классификацией конфиденциальных данных с помощью AI/ML
Безопасно. Прозрачно. Обнулено.
Nullify — это открытая модульная платформа для управления хранением, удалением и жизненным циклом данных. Она предоставляет централизованную основу для обнаружения данных, оценки политик хранения, выполнения контролируемых действий жизненного цикла и ведения проверяемых аудит-записей в распределённых средах данных.
Nullify разработана вокруг архитектуры, в которой спецификация имеет приоритет. Базовые модули обеспечивают фундаментальные возможности, необходимые для управления жизненным циклом данных, а дополнительные модули-плагины расширяют Nullify новыми коннекторами, фреймворками соответствия, интеллектуальными функциями, интеграциями, хранилищами и возможностями развёртывания.
Nullify определяет открытую архитектуру для централизованного управления жизненным циклом данных.
Спецификация построена на нескольких принципах:
Nullify не требует от организаций переносить свои данные в проприетарное централизованное хранилище. Вместо этого система координирует политики и действия жизненного цикла в существующих средах данных.
Nullify разделена на два основных архитектурных уровня:
Базовые модули содержат фундаментальную функциональность, необходимую для работы Nullify. Опциональные плагины предоставляют специализированные функции, не делая базовую платформу зависимой от конкретной базы данных, облачного провайдера, фреймворка соответствия, ИИ-системы, платформы уведомлений или инфраструктурной среды.
Основной поток жизненного цикла:
Обнаружение → Классификация → Оценка политик → Согласование → Планирование → Исполнение → Проверка → Аудит
Каждый этап представлен независимо поддерживаемым базовым модулем.
Модуль обнаружения данных идентифицирует и инвентаризирует ресурсы данных, управляемые Nullify.
Возможности включают:
Модуль предоставляет инвентаризацию, необходимую для нижестоящих политик жизненного цикла, без необходимости копировать сами данные в Nullify.
Модуль классификации данных присваивает структурированные метаданные обнаруженным ресурсам.
Возможности включают:
Результаты классификации становятся входными данными для процесса оценки политик.
Модуль политик — центральный компонент принятия решений в Nullify.
Возможности включают:
Политики должны быть декларативными и машиночитаемыми.
Nullify должна поддерживать несколько форматов политик, сохраняя нормализованную внутреннюю модель политик.
Модуль решений жизненного цикла преобразует оценки политик в явные решения жизненного цикла.
Поддерживаемые решения включают:
Каждое решение должно содержать достаточно метаданных, чтобы пояснить:
Nullify не должна предполагать, что каждая разрушительная операция может быть полностью автоматизирована.
Модуль согласования обеспечивает контролируемый контроль со стороны человека.
Возможности включают:
Организации могут настраивать, какие действия требуют согласования человеком, а какие могут выполняться автоматически.
Модуль планирования управляет тем, когда происходят действия жизненного цикла.
Возможности включают:
Планирование должно отделять решение о выполнении действия от фактического исполнения этого действия.
Модуль исполнения действий выполняет одобренные операции жизненного цикла в зарегистрированных источниках данных.
Поддерживаемые действия жизненного цикла включают:
Возможности включают:
Разрушительные действия должны требовать явной авторизации в соответствии с настроенной политикой.
Модуль проверки подтверждает, были ли действия жизненного цикла успешно завершены.
Возможности включают:
Проверка должна различать состояния:
Модуль аудита и доказательств записывает полный жизненный цикл каждого важного действия системы.
Возможности включают:
Записи аудита должны позволять реконструировать, почему произошло решение жизненного цикла и что произошло после него.
