Qradar Incident Forensics User Guide

Uploading pcap files and documents from external systems to

forensics cases

You can upload external data into specific cases.

Before you begin

An administrator must enable secure FTP permissions for the user who wants to

upload external files.

About this task

IBM Security QRadar Incident Forensics can import data from any accessible

directory that is on the network. The data can be in a number of formats, including

but not limited to the following formats:

v

Standard PCAP format files from external sources

v

Documents such as text files, PDF files, spreadsheets, and presentations

16

QRadar Incident Forensics User Guide

---

v

Image files

v

Streaming data from applications

v

Streaming data from external PCAP sources

You can upload multiple files to a case.