type: trigger
name: kupidonia/cap-countries
description: "Send Germany traffic to Captcha"
filter: "evt.Enriched.IsoCode in ['JP', 'AD', 'AG', 'AI', 'AL', 'AT', 'AW', 'BA', 'BB', 'BE', 'BG', 'BL', 'BM', 'BS', 'BY', 'BZ', 'CA', 'CH', 'CL', 'CR', 'CU', 'CW', 'CY', 'CZ', 'DE', 'DK', 'DM', 'DO', 'EE', 'ES', 'FI', 'FR', 'GB', 'GD', 'GL', 'GP', 'GR', 'GT', 'HN', 'HR', 'HT', 'HU', 'IE', 'IS', 'IT', 'JM', 'KN', 'KY', 'LC', 'LI', 'LT', 'LU', 'LV', 'MC', 'MD', 'ME', 'MF', 'MK', 'MQ', 'MS', 'MT', 'MX', 'MY', 'NI', 'NL', 'NO', 'PA', 'PL', 'PM', 'PR', 'PT', 'RO', 'RS', 'SE', 'SI', 'SK', 'SM', 'SV', 'SX', 'TC', 'TT', 'UA', 'US', 'VA', 'VC', 'VG', 'VI']"
groupby: evt.Meta.source_ip
blackhole: 1m
labels:
  service: http
  type: geo-block
  remediation: true