Политики

• allow позволяет действию продолжиться.
• instruct дает агенту корректирующее указание.
• deny блокирует действие с указанием причины.

​

Используйте три уровня политики

• Dashboard
• CLI

1. Перейдите в Observe → policy для фильтрации и проверки решений политики из сеансов.
2. Перейдите в Admin → policy editor для создания, валидации, публикации, отключения или проверки неизменяемых версий.
3. Перейдите в Admin → enforcement для назначения версий и эффектов машинам.

Используйте страницу Policy для понимания того, что уже соответствует критериям перед созданием или изменением принудительного применения.Редактор — это место, где вы преобразуете условие сбоя в исходный код, валидируете его и публикуете неизменяемую версию.Принудительное применение затем назначает опубликованную версию и её эффект наблюдения или применения машинам.Проверьте решения на странице Policy после развертывания, чтобы представления создания и флота были связаны с реальной деятельностью агента.

Используйте failproofai для локальной установки и валидации политик:

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

Используйте fp для поиска облачных сеансов и событий, содержащих решения политики. Создание облачных политик и развертывание флота остаются рабочими процессами панели.

1. Анализируйте решения в сеансах, панелях и аудитах.
2. Создавайте версии с встроенными правилами, кодом или редактором политик.
3. Развертывайте и применяйте версии на выбранных машинах.