Politiche

• allow consente all’azione di continuare.
• instruct fornisce all’agente una guida correttiva.
• deny blocca l’azione con una motivazione.

​

Utilizza le tre superfici di politica

• Dashboard
• CLI

1. Vai a Observe → policy per filtrare e ispezionare le decisioni di politica dalle sessioni.
2. Vai a Admin → policy editor per comporre, convalidare, pubblicare, disabilitare o ispezionare versioni immutabili.
3. Vai a Admin → enforcement per assegnare versioni ed effetti alle macchine.

Utilizza la pagina Policy per comprendere cosa sta già corrispondendo prima di creare o modificare l’applicazione.L’editor è il luogo in cui trasformi una condizione di errore in codice, la convalidi e pubblichi una versione immutabile.L’applicazione assegna quindi quella versione pubblicata e il suo effetto di osservazione o applicazione alle macchine.Verifica le decisioni sulla pagina Policy dopo la distribuzione in modo che le visualizzazioni di creazione e flotta siano legate all’attività reale dell’agente.

Utilizza failproofai per l’installazione e la convalida locale della politica:

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Utilizza fp per trovare le sessioni e gli eventi del Cloud contenenti decisioni di politica. La creazione nel Cloud e la distribuzione della flotta rimangono flussi di lavoro del dashboard.

1. Analizza le decisioni nelle sessioni, nei dashboard e negli audit.
2. Crea versioni con regole integrate, codice o l’editor di politica.
3. Distribuisci e applica versioni su macchine selezionate.