Qradar Incident Forensics User Guide

Investigation

Use the tools on the Forensics tab to help you investigate.

1.

Use free-form search, suspect content, and data-pivoting to search for the

threat, exploit, or vulnerability by using potentially targeted entities as a

starting point.

2.

Use free-form search and data-pivoting to compile occurrences.

10

QRadar Incident Forensics User Guide

---

3.

Use free-form search to cross-reference documents that might provide reference

to the impact.

4.

Use Digital Impression and visualizations to identify the affected entities.

5.

Use Surveyor to analyze the activities that are associated with the threat or

perpetrator.