Policies

• allow permite que a ação continue.
• instruct fornece orientação corretiva ao agente.
• deny bloqueia a ação com uma justificativa.

​

Use as três superfícies de policy

• Dashboard
• CLI

1. Acesse Observe → policy para filtrar e inspecionar decisões de policy em sessões.
2. Acesse Admin → policy editor para compor, validar, publicar, desativar ou inspecionar versões imutáveis.
3. Acesse Admin → enforcement para atribuir versões e efeitos a máquinas.

Use a página de Policy para entender o que já está sendo correspondido antes de criar ou alterar o enforcement.O editor é onde você transforma uma condição de falha em código-fonte, valida e publica uma versão imutável.O enforcement então atribui essa versão publicada e seu efeito de observe ou enforce às máquinas.Verifique as decisões na página de Policy após a implantação para que as visualizações de autoria e de frota estejam vinculadas à atividade real do agente.

Use failproofai para instalação e validação de policies locais:

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Use fp para encontrar as sessões e eventos da Cloud que contêm decisões de policy. A autoria na Cloud e a implantação em frota continuam sendo fluxos de trabalho do dashboard.

1. Analisar decisões em sessões, dashboards e auditorias.
2. Criar versões com regras embutidas, código ou o editor de policy.
3. Implantar e aplicar versões em máquinas selecionadas.