Configurar las herramientas de Gordon
Gordon incluye herramientas integradas que amplían sus capacidades. Puedes configurar a qué herramientas tiene acceso Gordon basándote en tus requisitos de seguridad y necesidades de flujo de trabajo.
La configuración de herramientas proporciona una capa adicional de control:
- Herramientas habilitadas: Gordon puede proponer acciones utilizando estas herramientas (sujeto a tu aprobación).
- Herramientas deshabilitadas: Gordon no puede utilizar estas herramientas y no solicitará permiso para usarlas.
Acceder a la configuración de las herramientas
Para configurar las herramientas de Gordon:
Abre Docker Desktop.
Selecciona Gordon en la barra lateral.
Selecciona el icono de configuración en la parte inferior del área de entrada de texto.
El cuadro de diálogo de configuración de herramientas se abre con dos pestañas: Basic (Básica) y Advanced (Avanzada).
Configuración básica de herramientas
En la pestaña Basic, puedes habilitar o deshabilitar herramientas individuales de forma global.
Para deshabilitar una herramienta:
- Busca la herramienta que deseas deshabilitar en la lista.
- Desactívala.
- Selecciona Save (Guardar).
Las herramientas deshabilitadas no pueden ser utilizadas por Gordon, incluso con tu aprobación.
Configuración avanzada de herramientas
La pestaña Advanced te permite crear listas de permitidos (allow-lists) y listas de denegados (deny-lists) detalladas para comandos o patrones específicos.
Listas de permitidos:
Gordon puede utilizar comandos de la lista de permitidos incluso cuando la herramienta principal está deshabilitada. Por ejemplo, deshabilita la herramienta shell pero permite cat, grep y ls.
Listas de denegados:
Bloquea comandos específicos manteniendo la herramienta habilitada. Por ejemplo, permite la herramienta shell pero deniega chown y chmod.
Para configurar:
- Cambia a la pestaña Advanced.
- Añade comandos a las Allow rules (Reglas de permitir) o Deny rules (Reglas de denegar).
- Selecciona Save (Guardar).
Gordon sigue solicitando aprobación antes de ejecutar herramientas de la lista de permitidos, a menos que esté habilitado el modo YOLO (modo de aprobación automática que omite las comprobaciones de permisos).
Controles organizacionales
Para las suscripciones Business, los administradores pueden controlar el acceso a las herramientas para toda la organización utilizando la Gestión de Configuración.
Los administradores pueden:
- Deshabilitar herramientas específicas para todos los usuarios
- Bloquear la configuración de herramientas para evitar que los usuarios la cambien
- Establecer políticas de herramientas para toda la organización
Consulta la Gestión de Configuración para obtener más detalles.