Direkte Suche nach IP-Reputationsklassifikationen

Um sicherzustellen, dass Ihre IP-Reputationsklassifikationen die neuesten verfügbaren Klassifikationsinformationen verwenden, erstellen Sie Regeln und Abfragen, die direkte X-Force IP-Reputationssuchen verwenden.
Sie können die folgenden X-Force-IP-Kategorisierungen verwenden:
  • Anonymisierungsservices
  • Botnet-Command-and-Control-Server
  • Bots
  • Kryptowährungsmining
  • Dynamische IPs
  • Malware
  • Scannende IPs
  • Spam

Eine Regel, die die Kategorisierung von Anonymization Services nutzt, kann beispielsweise den folgenden Baustein verwenden:

when Destination IP is categorized by X-Force as Anonymization Services with confidence value greater than 50

In Ariel Query Language (AQL) können Sie stattdessen die Funktion XFORCE_IP_CATEGORY verwenden.