Búsquedas directas para clasificaciones de reputación de IP
Para asegurarse de que las clasificaciones de reputación de IP utilizan la información de clasificación más reciente disponible, cree reglas y consultas que utilicen búsquedas directas de reputación de IP de X-Force .
Puede utilizar las siguientes categorizaciones de IP de X-Force :
- Servicios de anonimización
- Servidor de control y mandatos de botnet
- Bots
- Minería de criptodivisas
- IP dinámicas
- Programa malicioso
- IP de exploración
- Correo no deseado
Por ejemplo, una regla que utiliza la categorización de servicios de anonimización puede utilizar el siguiente bloque de construcción:
when Destination IP is categorized by X-Force as Anonymization Services with confidence value greater than 50En Ariel Query Language (AQL), puede utilizar la función XFORCE_IP_CATEGORY en su lugar.