Skip to main content

Yerel zorlama

Kancaları ve politikaları bir makineye kurun. Oturum verilerini Cloud’a göndermeden anında koruma raylı çözümler gerektiğinde bunu kullanın.

Failproof AI Cloud

Merkezi oturumlar, denetimler, çevrimiçi değerlendirmeler, gösterge tabloları, uyarılar ve filo politikası dağıtımı ekleyin.

Kurumsal dağıtım

Kuruluş kontrolleri, kapsamlı anahtarlar, özel altyapı ve dağıtıma özgü güvenlik gereksinimlerini kullanın.

​
Önerilen üretim yolu

  1. Transkript yakalaması etkinleştirilmiş şekilde üretim dışı bir makineyi bağlayın.
  2. Oturumları ve değerlendirmeleri Cloud’da doğrulayın.
  3. Bilinen bir hata modu için bir denetim oluşturun.
  4. İlk politikayı gözlem modunda dağıtın.
  5. Eşleşmeleri ve yanlış pozitif sonuçları gözden geçirdikten sonra üretimine geçin.

​
Bir makineyi Cloud’a bağlayın

  1. Administration → Keys bölümüne gidin ve events:add ve policies:pull izinleriyle bir anahtar oluşturun.
  2. Tek seferlik gizli anahtarı hedef makineye kopyalayın.
  3. CLI bağlantı komutunu çalıştırdıktan sonra Admin → enforcement bölümüne gidin ve makinenin göründüğünü doğrulayın.
  4. Observe → Events bölümüne gidin ve ilk etkinliğinin geldiğini doğrulayın.
Anahtar açılır penceresinde bağlı bir makine tarafından gereken iki izin gösterilir: etkinlik alımı ve politika teslimi.Etkinlik alımı ve politika teslimi izinlerini vermek için kullanılan yeni API anahtar çekmeceği.Bağlantıdan sonra makine, istenen ve bildirilen politika durumunu gösteren enforcement bölümünde görünmelidir.Kayıtlı bir makineyi göstermek için genişletilmiş Enforcement filosu, istenen politika durumunu ve dağıtım durumunu gösterir.İlk gelen etkinlik, daemon’un politika dağıtımından bağımsız olarak verileri Cloud’a iletebileceğini doğrular.Son ajan, model ve araç etkinliklerini gösteren canlı etkinlik akışı.Hem makine hem de ilk etkinliği göründükten sonra devam edin.
Cloud’a bağlanmak etkinlik alımı ve politika teslimini bağımsız olarak doğrular. Dolayısıyla bir anahtar geçerli olabilir ancak gerekli bir izne sahip olmayabilir. Hangi yeteneğin yapılandırıldığını görmek için failproofai config --status kullanın.
Cloud kurulumu, ilgili yetenek başarılı olduktan sonra yerel kimlik bilgilerini yazar. Başarısız bir doğrulama, bir makineyi bağlı gibi görünmüş olduğu halde gerçekte bağlı olmadığını gösteren bir duruma yol açmaz.