LABELING OF DATA OBJECTS TO APPLY AND ENFORCE POLICIES

• Main Authors: GOTTUMUKKALA, SUNIL, CROSS, DAVID, B, LI, GEORGE, Z, DUTTA, TANMOY, NATH, SATYAJIT
• Format: Patent
• Language: English; French
• Published: 31.07.2008
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

One or more labels are associated with a data object. One or more policies are associated with each of the labels. Based on the labels associated with the data objects, the associated policies are dispatched to policy decision engines to take one or more actions to enforce the policy. The labels, and the policies associated with the labels, are chosen by a business administrator within an enterprise, and are implemented by an Information Technology (IT) administrator. The association between labels and polices allows the policy to be applied to an object to be decoupled from the characterization of the nature of the object, or its purpose and/or role within an enterprise, business purpose and/or context of the object. Examples of policies are: access, backup, retention, isolation, audit, etc. Selon le mode de réalisation décrit dans cette invention, un ou plusieurs marquages sont associés à un objet de données. Une ou plusieurs règles sont associées à chacun des marquages. Sur la base des marquages associés aux objets de données, les règles associées sont dispersées vers des moteurs de décisions de règles afin d'entreprendre une ou plusieurs actions pour faire appliquer la régle. Les marquages et les règles associées aux marquages sont choisis par un gérant d'entreprise à l'intérieur d'une entreprise, puis ils sont mis en oeuvre par un administrateur des technologies de l'information (IT). L'association entre les marquages et les règles permet à la règle devant s'appliquer à un objet d'être découplée à partir de la caractérisation de la nature de l'objet ou de sa finalité et/ou de son rôle au sein d'une entreprise, de la finalité économique et/ou du contexte de l'objet. Des exemples de règles sont: accès, la sauvegarde, la rétention, l'isolation, la vérification, etc.