特定のタイプの Web サイトへのアクセスをモニターするための URL カテゴリー化ルールの作成

ギャンブルの Web サイトとして分類されている URL アドレスに 内部ネットワークのユーザーがアクセスしている場合に E メール通知を送信するルールを作成することができます。

始める前に

ルール内で X-Force データを使用するためには、X-Force サーバーからデータをロードできるように管理者が QRadar を構成する必要があります。

新規ルールを作成するには、 「オフェンス」 > 「カスタム・ルールの保守」 権限が必要です。

手順

  1. 「オフェンス」 タブをクリックします。
  2. ナビゲーション・メニューで、 「規則」をクリックします。
  3. 「アクション」 リストから、 「新規イベント・ルール」を選択します。
  4. 「ルール」ウィザードの概要テキストを読み、 「次へ」をクリックします。
  5. 「イベント」 をクリックし、 「次へ」をクリックします。
  6. 「テスト・グループ」 リスト・ボックスから、 「X-Force テスト」を選択します。
  7. URL （カスタム）がX-Forceによって次のカテゴリーのいずれかに分類されている場合、横にあるプラス（+）記号をクリックします。
  8. 「ルール」ペインの 「ここにルール名を入力してください」 フィールドに、このルールに割り当てる固有の名前を入力します。
  9. リスト・ボックスから、 「ローカル」 または 「グローバル」を選択します。
  10. 下線付きの構成可能なパラメーターをクリックして、テストの変数をカスタマイズします。
    1. URL をクリックします。
    2. ペイロードから抽出URL を含む URLを選択し 、[送信] をクリックします。
    3. 以下のいずれかのカテゴリーをクリックします。
    4. X-Force URL から 「Gambling / Lottery」 を選択し 、「Add +」 をクリックして 「Submit」 をクリックします。
  11. 構成したルールを他のルールと共に使用するためにビルディング・ブロックとしてエクスポートするには、 次のようにします。
    1. 「ビルディング・ブロックとしてエクスポート」をクリックします。
    2. このビルディング・ブロックに固有の名前を入力します。
    3. 「保存」をクリックします。
  12. 「グループ (Groups)」ペインで、このルールの割り当て先の各グループのチェック・ボックスを選択します。
  13. 「メモ」 フィールドに、このルールに含めるメモを入力し、 「次へ」をクリックします。
  14. 「ルールの応答」 ページで、 「E メール」 をクリックし、通知を受信する E メール・アドレスを入力します。
  15. 「次へ」をクリックします。
  16. ルールが正確である場合は、 「終了」をクリックします。