Création d'une règle de catégorisation pour surveiller l'accès à certains types de site Web

Vous pouvez créer une règle envoyant une notification par courrier électronique si les utilisateurs du réseau interne accèdent à des adresses URL classées comme sites Web associés à des jeux d'argent.

Avant de commencer

Pour utiliser les données X-Force dans les règles, votre administrateur doit configurer QRadar pour charger les données à partir des serveurs X-Force.

Pour créer une nouvelle règle, vous devez disposer du droit Infractions > Gérer les règles personnalisées .

Procédure

  1. Cliquez sur l'onglet Infractions .
  2. Dans le menu de navigation, cliquez sur Règles.
  3. Dans la liste Actions , sélectionnez Nouvelle règle d'événement.
  4. Lisez le texte d'introduction de l'assistant Règle et cliquez sur Suivant.
  5. Cliquez sur Evénements , puis sur Suivant.
  6. Dans la zone de liste Groupe de tests , sélectionnez Tests X-Force.
  7. Cliquez sur le signe plus (+) à côté du test lorsque l' URL (personnalisée) est classée par X-Force dans l'une des catégories suivantes.
  8. Dans la zone entrez le nom de la règle ici du panneau Règle, entrez un nom unique que vous souhaitez attribuer à cette règle.
  9. Dans la zone de liste, sélectionnez Local ou Global.
  10. Cliquez sur les paramètres configurables soulignés pour personnaliser les variables du test.
    1. Cliquez sur URL (personnalisé).
    2. Sélectionnez la propriété URL qui contient l' URL extraite de la charge utile et cliquez sur Soumettre.
    3. Cliquez sur l'une des catégories suivantes.
    4. Sélectionnez Gambling / Lottery dans les catégories d' URL X-Force, cliquez sur Add + et cliquez sur Submit.
  11. Pour exporter la règle configurée en tant que bloc de construction à utiliser avec d'autres règles :
    1. Cliquez sur Exporter en tant que bloc de construction.
    2. Entrez un nom unique pour ce bloc de construction.
    3. Cliquez sur Sauvegarder.
  12. Dans le volet Groupes, cochez les cases des groupes auxquels vous souhaitez affecter cette règle.
  13. Dans la zone Remarques , entrez une remarque à inclure pour cette règle, puis cliquez sur Suivant.
  14. Sur la page Réponses à la règle , cliquez sur E-mail et entrez les adresses électroniques qui reçoivent la notification.
  15. Cliquez sur Suivant.
  16. Si la règle est exacte, cliquez sur Terminer.