IP レピュテーションの分類の直接ルックアップ
IP レピュテーション分類が使用可能な最新の分類情報を使用するようにするには、直接 X-Force IP レピュテーション・ルックアップを使用するルールおよび照会を作成します。
以下の X-Force IP カテゴリー化を使用できます。
- 匿名化サービス
- ボットネット・コマンドおよび制御サーバー
- ボット
- 暗号通貨マイニング
- 動的 IP
- マルウェア
- スキャン IP
- スパム
例えば、匿名化サービスのカテゴリー化を使用するルールでは、以下のビルディング・ブロックを使用することができます。
when Destination IP is categorized by X-Force as Anonymization Services with confidence value greater than 50
Arielクエリ言語(AQL)では、代わりにXFORCE_IP_CATEGORY関数を使用できます。