Qradar Incident Forensics User Guide

Fraud and abuse investigations

Use QRadar Incident Forensics to locate unauthorized transactions, unsanctioned

allocation of resources, protocol deviations, and evading legal controls.

Unauthorized transactions

In this scenario, an organization is alerted that unauthorized transactions are

leading to a negative financial impact on business operations.

Objective

To solve the problem in these investigations, the organization has these objectives:

v

Locate the unauthorized transactions.

v

Identify the entities that are involved and responsible for the unauthorized

transactions.

v

Understand the frequency and the trends of the unauthorized transactions.

v

Assess the risk scope of the unauthorized transactions.