Qradar Incident Forensics User Guide

Online identifiers

Online identifiers, such as email addresses, Skype addresses, MAC addresses, chat

IDs, social media IDs, or Twitter IDs are used to identify entities or people. Known

entities or persons that are found in the network traffic and documents are

automatically tagged.

IBM Security QRadar Incident Forensics correlates tagged identifiers that interacted

with each other to produce a digital impression.

The collection relationships in digital impression reports represent a continuously

collected electronic presence that is associated with an attacker, or a

network-related entity, or any digital impression metadata term. Investigators can

click any tagged digital impression identifier that is associated with a document.

The resulting digital impression report is listed in tabular format and is organized

by identifier type.