Skip to main content

Application locale

Installez des hooks et des politiques sur une machine. Utilisez cette option lorsque vous avez besoin de garde-fous immédiats sans envoyer les données de session vers le Cloud.

Failproof AI Cloud

Ajoutez des sessions centralisées, des audits, des évaluations en ligne, des tableaux de bord, des alertes et le déploiement de politiques à l’échelle de votre parc.

Déploiement en entreprise

Utilisez les contrôles d’organisation, les clés à portée limitée, l’infrastructure privée et les exigences de sécurité propres à votre déploiement.

​
Parcours de mise en production recommandé

  1. Connectez une machine hors production avec la capture de transcriptions activée.
  2. Vérifiez les sessions et les évaluations dans Cloud.
  3. Créez un audit pour un mode de défaillance connu.
  4. Déployez la première politique en mode observation.
  5. Étendez à la production après avoir examiné les correspondances et les faux positifs.

​
Connecter une machine à Cloud

  1. Accédez à Administration → Clés et créez une clé avec les permissions events:add et policies:pull.
  2. Copiez le secret à usage unique sur la machine cible.
  3. Après avoir exécuté la commande de connexion CLI, accédez à Admin → Application et confirmez que la machine apparaît bien.
  4. Accédez à Observer → Événements et confirmez la réception de son premier événement.
Le panneau de clé affiche les deux autorisations nécessaires à une machine connectée : l’ingestion d’événements et la distribution de politiques.Le panneau de création de clé API permettant d'accorder les permissions d'ingestion d'événements et de distribution de politiques.Après la connexion, la machine doit apparaître dans l’application avec son état de politique souhaité et son état rapporté.Le parc applicatif avec une machine enrôlée développée pour afficher son état de politique souhaité et son statut de déploiement.Le premier événement reçu confirme que le daemon peut transmettre des données à Cloud, indépendamment du déploiement de politiques.Le flux d'événements en direct affichant les événements récents d'agent, de modèle et d'outil.Continuez uniquement une fois que la machine et son premier événement sont tous deux visibles.
La connexion à Cloud vérifie l’ingestion d’événements et la distribution de politiques de manière indépendante. Une clé peut donc être valide tout en manquant l’une des permissions requises. Utilisez failproofai config --status pour voir quelle capacité est configurée.
La configuration Cloud n’écrit les identifiants locaux qu’une fois la capacité concernée vérifiée avec succès. Un échec de vérification ne laisse pas une machine apparaître comme connectée alors qu’elle ne l’est pas.