URL-Kategorisierungsregel zur Überwachung des Zugriffs auf bestimmte Websitetypen erstellen

Sie können eine Regel erstellen, die eine E-Mail-Benachrichtigung sendet, wenn Benutzer des internen Netzes auf URL-Adressen zugreifen, die als Glücksspiel-Websites kategorisiert sind.

Vorbereitende Schritte

Um X-Force Daten in Regeln zu verwenden, muss Ihr Administrator QRadar konfigurieren, um Daten von den X-Force Servern zu laden.

Um eine neue Regel zu erstellen, müssen Sie über die Berechtigung Angriffe > Benutzerdefinierte Regeln verwalten verfügen.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Angriffe .
  2. Klicken Sie im Navigationsmenü auf Regeln.
  3. Wählen Sie in der Liste Aktionen die Option Neue Ereignisregelaus.
  4. Lesen Sie den Einführungstext im Regelassistenten und klicken Sie auf Weiter.
  5. Klicken Sie auf Ereignisse und anschließend auf Weiter.
  6. Wählen Sie im Listenfeld Testgruppe X-Force Testsaus.
  7. Klicken Sie auf das Pluszeichen (+) neben dem Test , wenn URL (benutzerdefiniert) von X-Force in eine der folgenden Kategorien eingeordnet wird.
  8. Geben Sie im Feld Regelnamen hier eingeben im Regelfenster einen eindeutigen Namen ein, den Sie dieser Regel zuweisen wollen.
  9. Wählen Sie im Listenfeld Lokal oder Globalaus.
  10. Klicken Sie auf die unterstrichenen konfigurierbaren Parameter, um die Variablen des Tests anzupassen.
    1. Klicken Sie auf URL (benutzerdefiniert ).
    2. Wählen Sie die URL Eigenschaft aus, die die aus der Nutzlast extrahierte URL enthält, und klicken Sie auf „Senden“.
    3. Klicken Sie auf eine der folgenden Kategorien.
    4. Wählen Sie "Glücksspiel/Lotterie" aus URL X-Force aus, klicken Sie auf "Hinzufügen +" und dann auf "Senden ".
  11. Führen Sie zum Exportieren der konfigurierten Regel als Baustein für andere Regeln folgende Schritte aus:
    1. Klicken Sie auf Als Baustein exportieren.
    2. Geben Sie einen eindeutigen Namen für diesen Baustein ein.
    3. Klicken Sie auf Speichern.
  12. Aktivieren Sie im Bereich "Gruppen" die Kontrollkästchen der Gruppen, denen diese Regel zugewiesen werden soll.
  13. Geben Sie im Feld Hinweise einen Hinweis ein, den Sie für diese Regel einschließen möchten. Klicken Sie dann auf Next.
  14. Klicken Sie auf der Seite Regelantworten auf E-Mail und geben Sie die E-Mail-Adressen ein, die die Benachrichtigung empfangen sollen.
  15. Klicken Sie auf Weiter.
  16. Klicken Sie auf Fertigstellen, wenn die Regel korrekt ist.