Creación de una regla de categorización de URL para supervisar el acceso a determinados tipos de sitios web

Puede crear una regla que envíe una notificación de correo electrónico si los usuarios de la red interna acceden a direcciones de URL que están categorizadas como sitios web de apuestas.

Antes de empezar

Para utilizar datos X-Force en reglas, el administrador debe configurar QRadar para cargar datos de los servidores X-Force.

Para crear una nueva regla, debe tener el permiso Delitos > Mantener reglas personalizadas .

1. Pulse la pestaña Delitos .
2. En el menú de navegación, pulse Reglas.
3. En la lista Acciones , seleccione Nueva regla de suceso.
4. Lea el texto introductorio en el asistente de reglas y pulse Siguiente.
5. Pulse Sucesos y pulse Siguiente.
6. En el recuadro de lista Grupo de pruebas , seleccione Pruebas de X-Force.
7. Haga clic en el signo más (+) junto a la URL (personalizada) cuando X-Force la clasifique como una de las siguientes categorías de prueba.
8. En el campo especifique aquí el nombre de regla en el panel Regla, escriba un nombre exclusivo que desee asignar a esta regla.
9. En el cuadro de lista, seleccione Local o Global.
10. Pulse los parámetros configurables subrayados para personalizar las variables de la prueba.
    1. Haga clic en URL (personalizada).
    2. Seleccione la propiedad URL que contiene la URL extraída de la carga útil y haga clic en Enviar.
    3. Pulse una de las categorías siguientes.
    4. Seleccione Gambling / Lottery en las categorías de URL de X-Force, haga clic en Add + y en Submit.
11. Para exportar la regla configurada como un componente básico para utilizarlo con otras reglas:
    1. Pulse Exportar como bloque de construcción.
    2. Escriba un nombre exclusivo para este componente básico.
    3. Pulse Guardar.
12. En el panel Grupos, seleccione los recuadros de selección de los grupos a los que desea asignar esta regla.
13. En el campo Notas , escriba una nota que desee incluir para esta regla y pulse Siguiente.
14. En la página Respuestas de regla , pulse Correo electrónico y escriba las direcciones de correo electrónico que reciben la notificación.
15. Haga clic en Siguiente.
16. Si la regla es precisa, pulse Finalizar.