Откат изменяет развернутую версию или удаляет назначение политики; он не стирает историю решений, которая объясняет инцидент.
Откатить машину
- Перейдите на страницу Admin → enforcement, разверните затронутую машину и определите последний известный хороший набор политик.
- Выберите edit, восстановите те версии и эффекты, и примените новое развертывание.
- Дождитесь синхронизации машины, затем проверьте сообщаемое развертывание.
- Откройте Observe → policy и затронутые сессии, чтобы убедиться, что корректная работа больше не блокируется.
Откат облачного развертывания — это рабочий процесс панели управления. Используйте локальный статус для подтверждения того, что исправленное развертывание достигло машины:failproofai config --pause приостанавливает встроенные, пользовательские и конвенционные политики на одну локальную сессию. Он не приостанавливает управляемые облаком политики, поэтому не является обходным решением для неправильного облачного развертывания. Когда выполнять откат
- Политика блокирует ожидаемое производственное действие.
- Объем совпадений значительно выше, чем предсказано при наблюдаемом развертывании.
- Политика зависит от полей, которые интеграция не предоставляет.
- Новая версия изменяет поведение вне предполагаемого режима отказа.
После отката откройте затронутые сессии и определите условие, вызвавшее ложный срабатыванию. Создайте новую версию, протестируйте как небезопасные, так и допустимые случаи, затем повторите фазу наблюдения.
Приостановка принудительного применения может быть уместна во время инцидента, но она расширяет уязвимость для каждой активной политики в этой области. Предпочитайте откат конкретной версии политики, когда это возможно.
