Policies

• allow lässt die Aktion fortfahren.
• instruct gibt dem Agenten korrigierende Hinweise.
• deny blockiert die Aktion mit einer Begründung.

​

Die drei Policy-Oberflächen nutzen

• Dashboard
• CLI

1. Gehe zu Observe → policy, um Policy-Entscheidungen aus Sitzungen zu filtern und zu untersuchen.
2. Gehe zu Admin → policy editor, um Policies zu erstellen, zu validieren, zu veröffentlichen, zu deaktivieren oder unveränderliche Versionen einzusehen.
3. Gehe zu Admin → enforcement, um Versionen und Effekte Maschinen zuzuweisen.

Nutze die Policy-Seite, um zu verstehen, was bereits greift, bevor du Enforcement erstellst oder änderst.Im Editor wandelst du eine Fehlerbedingung in Quellcode um, validierst ihn und veröffentlichst eine unveränderliche Version.Enforcement weist dann diese veröffentlichte Version und ihren Beobachtungs- oder Durchsetzungseffekt Maschinen zu.Überprüfe die Entscheidungen nach der Bereitstellung erneut auf der Policy-Seite, damit die Authoring- und Flottenansichten mit der tatsächlichen Agentenaktivität verknüpft sind.

Verwende failproofai für lokale Policy-Installation und -Validierung:

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Verwende fp, um Cloud-Sitzungen und -Ereignisse mit Policy-Entscheidungen zu finden. Das Erstellen von Policies in der Cloud und die Flottenbereitstellung bleiben Dashboard-Workflows.

1. Entscheidungen analysieren in Sitzungen, Dashboards und Audits.
2. Versionen erstellen mit eingebauten Regeln, Code oder dem Policy-Editor.
3. Versionen bereitstellen und durchsetzen auf ausgewählten Maschinen.