Qradar Incident Forensics User Guide

Webcategory equal chat

, Chat, and related categories, such as Instant

Messaging

, Webmail/Unified Messaging, Search Engines/Web

catalogs/Portals

, and Cloud are displayed.

Document annotations

Investigators bookmark documents and add notes to documents to track ideas and

rationale about documents in their case.

Documents can be bookmarked on the main results screen, and in the surveyor

tool on the chronological grid that displays the sequence of documents that are

exchanged during an interaction. Since queries and investigations might be

complex, investigators bookmark all records, including documents with small

interest. Using a bookmark eliminates the need to re-create the complex queries

and lines of investigation. Annotations can be created after a record is

bookmarked.

During an investigation, there are times in which you want to follow two or more

paths. Use the browser function to duplicate the current tab that you are on.

Duplicating the tab helps you avoid having to remember to go back and follow the

additional paths or to remember how to get to the branching point. You can

duplicate the current tab any number of times as required. Follow each different

path in a different tab and bookmark relevant documents along the way. You can

add a note that designates the path that led to each bookmarked document.

Notes are a way of recording thoughts while you investigate. Notes can be

removed only by an administrator. Notes are tagged with the user ID of the

investigator and the time stamp when it was entered. When documents are

exported, notes are output with the reconstructed document and its attributes.