Votre agent.
Ses actions réelles.
Le laboratoire limite volontairement l'agent à cinq outils. Le capteur Invar observe des workloads Linux réels : processus, fichiers configurés et connexions.
Your agent.
Its real actions.
The lab deliberately limits the agent to five tools. The Invar sensor observes real Linux workloads: processes, configured files and connections.
Avant de commencer
Utilisez un hôte Linux de test avec cgroup v2. L'observation noyau exige des privilèges et un noyau compatible. Consultez le README et le runbook livrés avec votre version d'Invar avant installation.
invar platform invar discover sudo invar capture --duration 10 --max-events 20000 \ --spool-dir /var/lib/invar/your-agent invar-engine monitor /chemin/du/segment.ndjson
Déclenchez une action connue pendant la capture, vérifiez son attribution et la santé. Configurez explicitement les fichiers sensibles à observer. Un inventaire n'est pas une identité attestée.
Construire les attentes
Collectez plusieurs fenêtres bénignes complètes, créez une baseline limitée au workload, puis faites revoir la politique par l'opérateur. Les résultats du jeu ne constituent pas la politique de votre agent.
Un pilote accompagné
Définissez un workload, une durée, les sources observables et un objectif. Le rapport restitue couverture, pertes, écarts et revues. Aucun taux de détection général ni conformité n'est garanti.
Before you start
Use a Linux test host with cgroup v2. Kernel observation requires privileges and a compatible kernel. Read the README and runbook shipped with your Invar version before installing.
invar platform invar discover sudo invar capture --duration 10 --max-events 20000 \ --spool-dir /var/lib/invar/your-agent invar-engine monitor /path/to/segment.ndjson
Trigger a known action during capture, check its attribution and health. Explicitly configure which sensitive files to observe. An inventory is not an attested identity.
Building expectations
Collect several complete benign windows, build a workload-scoped baseline, then have the policy reviewed by the operator. The game's results are not your agent's policy.
A guided pilot
Define a workload, a duration, the observable sources and a goal. The report returns coverage, loss, deviations and reviews. No general detection rate or compliance claim is made.