Failproof AI Cloud にマシンを接続する前に、ローカル監査を使ってすぐにプライベートなレビューを行えます。マシン上にすでに保存されているエージェント履歴をスキャンし、組み込みポリシーを通じてツールのアクティビティを再現して、ローカルの結果ダッシュボードを開きます。
インタラクティブ監査の実行
ローカル監査は、現在のマシン上の履歴を検出する必要があるため、CLI から開始します。failproofai audit を実行すると、スキャン後に Failproof AI がバンドル済みのダッシュボードを起動し、http://localhost:8020/audit を開きます。監査ビューでは、セッション数、ツール呼び出し、プロジェクト、ポリシーのヒット数を確認できます。頻度の高い検出結果から確認し、影響を受けるプロジェクトとエージェント履歴を調べてから、適用を有効にしてください。ローカル監査ダッシュボードは、Failproof AI Cloud の [分析] → [監査] とは別のものです。ローカル監査はマシン上に保存され、アカウントもネットワーク接続も必要ありません。
このコマンドは、検出されたすべての対応履歴を完全にスキャンします。現在のコマンドは --since、--cli、--project、--port、--no-open などのフィルターには対応していません。ローカルダッシュボードを使用している間は、プロセスを実行し続けてください。終了したら Ctrl+C を押してください。 定期的なローカル監査のスケジュール設定
ローカルダッシュボードの [設定] を開き、スケジュール監査を有効にして間隔を選択し、検出結果を受け取るメールアドレスを設定します。ダッシュボードと CLI は同じマシン設定を更新します。
週次監査を有効にして、指定したアドレスに検出結果を送信する場合:間隔には 1〜90 日を指定でき、省略した場合は 7 がデフォルト値になります。初回セットアップ時は必要に応じてサインインが求められます。--email はプロンプトなしでレポート先アドレスを指定します。ローカル監査履歴を削除せずにスケジュールを停止する場合: failproofai audit を使用してください。
ローカルの証拠からクラウド運用への移行
ローカル監査は手軽なベースラインです。共有トレース、定期的なポリシー監査、検出結果と課題の管理、アラート、組織全体のポリシー展開、またはフリートのヘルス監視が必要な場合は、マシンを Failproof AI Cloud に接続してください。
クラウド監査の作成
定期的な目標、対象範囲、証拠ウィンドウ、および応答チャネルを定義します。
ポリシーの有効化
ローカルで検証し、意図を持って公開し、まず限られたマシングループに展開します。
監査の出力はレビューのための証拠であり、フラグが立てられたすべてのアクションが安全でないことの証明ではありません。検出結果をブロック適用に変える前に、必ずコンテキストを確認してください。
