Policies

• allow permite que la acción continúe.
• instruct proporciona orientación correctiva al agente.
• deny bloquea la acción con una razón.

​

Usa las tres superficies de policy

• Dashboard
• CLI

1. Ve a Observe → policy para filtrar e inspeccionar decisiones de policy de las sesiones.
2. Ve a Admin → policy editor para redactar, validar, publicar, deshabilitar o inspeccionar versiones inmutables.
3. Ve a Admin → enforcement para asignar versiones y efectos a máquinas.

Usa la página de Policy para entender qué ya está coincidiendo antes de crear o cambiar la aplicación.El editor es donde conviertes una condición de fallo en código fuente, la validas y publicas una versión inmutable.Enforcement luego asigna esa versión publicada y su efecto de observación o aplicación a las máquinas.Verifica las decisiones de vuelta en la página de Policy después del despliegue para que las vistas de autoría y de flota estén vinculadas a la actividad real del agente.

Usa failproofai para la instalación y validación local de policies:

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Usa fp para encontrar las sesiones y eventos de la nube que contienen decisiones de policy. La autoría en la nube y el despliegue en flota siguen siendo flujos de trabajo del dashboard.

1. Analizar decisiones en sesiones, dashboards y auditorías.
2. Crear versiones con reglas integradas, código o el editor de policy.
3. Desplegar y aplicar versiones en las máquinas seleccionadas.