Qradar Incident Forensics User Guide

Investigation

Use the tools on the Forensics tab to help you investigate.

1.

Use free-form search to search for business processes that are governed by

protocols or controls.

2.

Use free-form search, data-pivoting, and data reconstruction to cross-reference

with documentation that outlines the protocols and legal controls.

3.

Use content filtering, free-form search to discover specific instances where

protocols/controls were evaded.

4.

Use Digital Impression, visualizations, data-pivoting, and content filtering to

find the associated entity identifiers.

5.

Use Surveyor to retrace entity activities to explore possible motivations.