Failproof AI Cloud にマシンを接続する前に、ローカル監査を使ってすぐにプライベートなレビューを行えます。マシン上にすでに保存されているエージェント履歴をスキャンし、組み込みポリシーを通じてツールのアクティビティを再現して、ローカルの結果ダッシュボードを開きます。
インタラクティブ監査の実行
ローカル監査は、現在のマシン上の履歴を検出する必要があるため、CLI から開始します。failproofai audit を実行すると、スキャン後に Failproof AI がバンドルされたダッシュボードを起動し、http://localhost:8020/audit を開きます。監査ビューでは、セッション数、ツール呼び出し数、プロジェクト数、ポリシーヒット数を確認できます。頻度の高い検出結果から始め、対象のプロジェクトとエージェント履歴を調査してから、強制適用を有効にしてください。ローカル監査ダッシュボードは、Failproof AI Cloud の Analyze → Audits とは別のものです。ローカル監査はマシン上に保持され、アカウントもネットワーク接続も不要です。
このコマンドは、検出されたすべての対応履歴に対して完全なスキャンを実行します。現在のコマンドは --since、--cli、--project、--port、--no-open などのフィルターには対応していません。ローカルダッシュボードを使用している間はプロセスを実行したままにしてください。終了したら Ctrl+C を押します。 定期的なローカル監査のスケジュール設定
ローカルダッシュボードの Settings を開き、スケジュール監査を有効にして、間隔を選択し、検出結果を受け取るメールアドレスを設定します。ダッシュボードと CLI は同じマシン設定を更新します。
週次監査を有効にして、指定したアドレスに検出結果を送信する:間隔は 1〜90 日を受け付け、省略した場合のデフォルトは 7 日です。初回セットアップ時は必要に応じてサインインが行われます。--email はプロンプトなしでレポート送信先のアドレスを指定します。ローカル監査履歴を削除せずにスケジュールを停止する: failproofai audit を使用してください。
ローカルの証拠からクラウド運用への移行
ローカル監査は迅速なベースラインとして機能します。共有トレース、定期的な対象監査、検出結果と問題管理、アラート、組織全体のポリシー展開、またはフリートの健全性が必要になったら、マシンを Failproof AI Cloud に接続してください。
クラウド監査を作成する
定期的なゴール、対象範囲、証拠ウィンドウ、レスポンスチャンネルを定義します。
ポリシーを有効にする
ローカルで検証し、慎重に公開して、まず範囲の狭いマシングループにデプロイします。
監査の出力はレビューのための証拠であり、フラグが立てられたすべてのアクションが安全でないことの証明ではありません。検出結果をブロッキング強制に変える前に、必ずコンテキストを確認してください。
