実行と確認
- ダッシュボード
- CLI
- Analyze → Audits に移動し、対象の監査を開いて run now を選択します。キューに追加されたというレスポンスが返れば、ディスパッチャーが間もなく処理を開始します。
- 新しいランを開き、ステータス、ウィンドウ、所要時間、検出件数、レポートを確認します。
- エビデンスセッションを選択して、正確なトレースを表示します。
-
監査ページに戻って設定を編集したり、スケジュールを無効化したり、過去のランを調査したりできます。
実行前の確認事項
- 選択した時間ウィンドウ内にセッションが存在することを確認する。
- 環境およびエージェントのフィルター設定を検証する。
- 参照コンテキストが最新の状態であることを確認する。
- ゴールが望ましい結論ではなく、障害モードを記述していることを確認する。
ランのレビュー
まずランのステータス、セッションの対象範囲、モデル分析が実行されたかどうかを確認します。次に、各検出結果の深刻度、説明、エビデンスセッション、補足クエリ、推奨される防止策を調査します。 検出結果のステータスを使用して、承認、ミュート、却下、解決、再オープン、または作業の割り当てを行います。検出結果が却下された場合でもエビデンスは保持してください。その判断がなぜ下されたかを後から確認できます。空のランまたは遅延したランの解釈
分析が実行されなかった場合、
since_last 監査はその未分析のウィンドウを次の成功したランまで開いたままにします。スキップされた分析は障害が解消した証拠にはならないため、既存の検出結果は削除されません。
失敗通知について
ランの失敗またはモデル分析ステップの失敗が発生した場合、監査に設定されたメール受信者に通知が送られます。監査にメールチャネルが設定されていない場合、Failproof AI は組織のalerts.email_default_recipients 設定にフォールバックするため、監査が無音で壊れていても必ずエスカレーションパスが確保されます。
メールは組織レベルで有効化されており、SMTPが設定されている必要があります。設定されていない場合、失敗はログに記録されますがメールは送信されません。ランの失敗によって、監査の固定スケジュールアンカーが移動することはありません。
すべてのランは、各エージェントに使用された正確なエージェントコンテキストをコントラクトスナップショットとして保存します。後から編集を行っても、以前のランに記録されたエビデンス基準は変更されません。