Escolha sua configuração

​

Aplicar localmente

​

Caminho recomendado para produção

1. Conecte uma máquina fora de produção com a captura de transcrições habilitada.
2. Verifique sessões e avaliações na Cloud.
3. Crie uma auditoria para um modo de falha conhecido.
4. Implante a primeira política em modo de observação.
5. Expanda para produção após revisar correspondências e falsos positivos.

​

Conectar uma máquina à Cloud

• Dashboard
• CLI

1. Acesse Administration → Keys e crie uma chave com events:add e policies:pull.
2. Copie o segredo de uso único para a máquina de destino.
3. Após executar o comando de conexão da CLI, acesse Admin → enforcement e confirme que a máquina aparece na lista.
4. Acesse Observe → Events e confirme que o primeiro evento chega.

O painel de chaves exibe as duas permissões necessárias para uma máquina conectada: ingestão de eventos e entrega de políticas.Após a conexão, a máquina deve aparecer na seção de aplicação com o estado de política desejado e o estado reportado.O primeiro evento recebido confirma que o daemon consegue enviar dados para a Cloud, independentemente da implantação de políticas.Prossiga somente após a máquina e seu primeiro evento estarem visíveis.

Leia o segredo de uso único no shell. O read -s solicita a entrada em um prompt que não exibe o que foi digitado, portanto ele nunca aparece em um comando ou no histórico do shell:

read -rs FAILPROOFAI_CLOUD_TOKEN && export FAILPROOFAI_CLOUD_TOKEN

Em seguida, configure a máquina, escolha suas políticas e atribua um nome a ela:

failproofai config

failproofai policies add FailproofAI/policies
failproofai config --machine-label checkout-runner-01
failproofai config --status

O failproofai config realiza toda a configuração — daemon, hooks para cada CLI de agente encontrada e a conexão com a Cloud — e não escolhe nenhuma política inicialmente, o que é para isso que serve o segundo comando.O rótulo é definido após a conexão, não durante: failproofai config --machine-label <name> renomeia uma máquina que já está conectada; em uma máquina não conectada, o comando não faz nada além de informar isso.Adicione --no-transcripts quando o conteúdo das transcrições precisar permanecer local.Em ambientes de CI, defina FAILPROOFAI_CLOUD_TOKEN a partir do repositório de segredos em vez de usar read -s, e mantenha o rastreamento do shell (set -x) desativado, pois o rastreamento imprime a chave.

Em uma máquina que já está configurada, failproofai config --connect <url> apenas a inscreve e nada mais. Não use essa forma para uma primeira instalação: o comando retorna antes de o daemon ou qualquer hook estar em funcionamento, deixando uma máquina que aparece na Cloud mas não coleta nem aplica nada.