Recherches directes de classifications de réputation IP

Pour vous assurer que vos classifications de réputation IP utilisent les informations de classification les plus récentes disponibles, créez des règles et des requêtes qui utilisent des recherches de réputation IP X-Force directes.
Vous pouvez utiliser les catégorisations IP X-Force suivantes :
  • Services d'anonymisation
  • Serveur de commande et de contrôle de réseau de bots
  • Les bots
  • Extraction de cryptomonnaie
  • Adresses IP dynamiques
  • Logiciels malveillants
  • Numérisation des adresses IP
  • Courrier indésirable

Par exemple, une règle qui utilise la catégorisation des services d'anonymisation peut utiliser le bloc de construction suivant :

when Destination IP is categorized by X-Force as Anonymization Services with confidence value greater than 50

Dans le langage AQL (Ariel Query Language), vous pouvez utiliser la fonction XFORCE_IP_CATEGORY à la place.