URL 분류 룰을 작성하여 특정 유형의 웹 사이트에 대한 액세스 모니터

내부 네트워크 사용자가 도박 웹 사이트로 분류된 URL 주소에 액세스하는 경우 이메일 알림을 보내는 룰을 작성할 수 있습니다.

시작하기 전에

룰에서 X-Force 데이터를 사용하려면 관리자가 X-Force 서버에서 데이터를 로드하도록 QRadar을(를) 구성해야 합니다.

새 룰을 작성하려면 오펜스 > 사용자 정의 룰 유지보수 권한이 있어야 합니다.

1. 오펜스 탭을 클릭하십시오.
2. 탐색 메뉴에서 규칙을 클릭하십시오.
3. 조치 목록에서 새 이벤트 규칙을 선택하십시오.
4. 규칙 마법사의 소개 텍스트를 읽고 다음을 클릭하십시오.
5. 이벤트 를 클릭하고 다음을 클릭하십시오.
6. 테스트 그룹 목록 상자에서 X-Force 테스트를 선택하십시오.
7. URL (사용자 지정)이 X-Force에서 다음 범주 중 하나로 분류되는 경우 테스트 옆에 있는 더하기(+) 기호를 클릭합니다.
8. 규칙 분할창의 여기에 규칙 이름 입력 필드에 이 규칙에 지정할 고유 이름을 입력하십시오.
9. 목록 상자에서 로컬 또는 글로벌을 선택하십시오.
10. 테스트의 변수를 사용자 정의하려면 밑줄이 있는 구성 가능 매개변수를 클릭하십시오.
    1. URL (사용자 지정)을 클릭합니다.
    2. 페이로드에서 추출된 URL 포함된 URL 선택하고 제출을 클릭합니다.
    3. 다음 카테고리 중 하나를 클릭하십시오.
    4. X-Force 의 URL 에서 도박/복권을 선택하고, 추가 +를 클릭한 다음 제출을 클릭합니다.
11. 다른 룰과 함께 사용하는 빌딩 블록으로 구성된 룰을 내보내려면 다음을 수행하십시오.
    1. 빌딩 블록으로 내보내기를 클릭하십시오.
    2. 이 빌딩 블록에 대한 고유 이름을 입력하십시오.
    3. 저장을 클릭하십시오.
12. 그룹 분할창에서 이 룰을 지정하려는 대상 그룹의 선택란을 선택하십시오.
13. 참고 필드에 이 규칙에 대해 포함할 참고를 입력하고 다음을 클릭하십시오.
14. 규칙 응답 페이지에서 이메일 을 클릭하고 알림을 수신하는 이메일 주소를 입력하십시오.
15. 다음을 클릭하십시오.
16. 규칙이 정확하면 완료를 클릭하십시오.