Mỗi tích hợp chuẩn hóa tên sự kiện hook gốc, tên công cụ và các trường đầu vào công cụ trước khi chính sách chạy. Chính sách chỉ có thể hoạt động trên các sự kiện mà tích hợp công khai; hãy kiểm tra hành vi cuối lượt và hướng dẫn trên tích hợp và phiên bản chính xác mà bạn triển khai.
Khả năng thực thi
“Block” có nghĩa là phán quyết trả về của bộ điều hợp hiện tại được tiêu thụ bởi tích hợp được đặt tên. Việc chặn sau công cụ có thể thay thế kết quả hiển thị cho mô hình nhưng không thể hoàn tác hiệu ứng phụ của công cụ đã xảy ra.
Khả năng phụ thuộc vào phiên bản. Hãy kiểm tra lại sau khi nâng cấp CLI agent, đặc biệt khi chính sách dựa vào hành vi nhắc nhở, dừng, quyền hoặc sau công cụ thay vì cánh cổng trước công cụ phổ biến.
Cài đặt hook ghi lại và chính sách
- Dashboard
- CLI
- Mở Administration → Keys và tạo khóa với
events:addvàpolicies:pull, đặt tên cho máy hoặc môi trường. - Trên máy đích, kết nối CLI cục bộ với khóa được hiển thị và cài đặt hook tích hợp.
- Bắt đầu phiên agent mới, sau đó xác nhận sự kiện hook và phiên của nó trong Observe → Events.
- Mở Observe → policy cho cùng khoảng thời gian và xác nhận quyết định chính sách được gán cho máy.



Thêm đường dẫn phiên không mặc định
- Dashboard
- CLI
Các đường dẫn bổ sung được đăng ký trên máy, không phải trên Cloud. Sau khi thêm một đường dẫn, mở Observe → Sessions, lọc theo môi trường của máy và xác nhận các phiên từ đường dẫn mới xuất hiện. Mở một phiên và kiểm tra agent, tích hợp và dấu thời gian sự kiện trước khi dựa vào nó trong một cuộc kiểm toán.


