Политики

• allow позволяет действию продолжиться.
• instruct дает агенту корректирующие указания.
• deny блокирует действие с причиной.

​

Используйте три поверхности политики

• Dashboard
• CLI

1. Перейдите в Observe → policy, чтобы фильтровать и проверять решения политики из сеансов.
2. Перейдите в Admin → policy editor, чтобы составлять, проверять, публиковать, отключать или проверять неизменяемые версии.
3. Перейдите в Admin → enforcement, чтобы назначить версии и эффекты машинам.

Используйте страницу Policy, чтобы понять, что уже совпадает, перед созданием или изменением enforcement.Editor — это место, где вы превращаете условие отказа в исходный код, проверяете его и публикуете неизменяемую версию.Enforcement затем назначает эту опубликованную версию и её эффект observe или enforce машинам.Проверьте решения обратно на странице Policy после развёртывания, чтобы представления authoring и fleet были связаны с реальной деятельностью агента.

Используйте failproofai для локальной установки и проверки политик:

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Используйте fp для поиска облачных сеансов и событий, содержащих решения политики. Облачное создание и развёртывание флота остаются рабочих процессов dashboard.

1. Анализируйте решения в сеансах, dashboards и аудитах.
2. Создавайте версии с встроенными правилами, кодом или редактором политик.
3. Развёртывайте и применяйте версии на выбранных машинах.