IP 신뢰도 분류를 위한 직접 검색
IP 신뢰도 분류가 사용 가능한 최신 분류 정보를 사용 중인지 확인하려면 직접 X-Force IP 신뢰도 검색을 사용하는 규칙 및 조회를 작성하십시오.
다음 X-Force IP 분류를 사용할 수 있습니다.
- 익명화 서비스
- Botnet 명령 및 제어 서버
- Bot
- 암호화폐 채굴
- 동적 IP
- 멀웨어
- 스캐닝 IP
- 스팸
예를 들어, 익명화 서비스 분류를 사용하는 규칙은 다음 빌딩 블록을 사용할 수 있습니다.
when Destination IP is categorized by X-Force as Anonymization Services with confidence value greater than 50
AQL(Ariel Query Language)에서는 대신 XFORCE_IP_CATEGORY 함수를 사용할 수 있습니다.