Qradar Incident Forensics User Guide

Investigation

Use the tools on the Forensics tab to help you investigate.

1.

Use free-form search to search for any inconsistent or suspicious transactions.

2.

Use free-form search and data-pivoting to search for repetitions of those

transactions.

3.

Use data-pivoting and Digital Impression to discover the entities that associated

with the suspicious transactions.

8

QRadar Incident Forensics User Guide

---

4.

Uncover the content of the transactions to reveal quantitative value by

reviewing reconstructed documents.

Unsanctioned allocation of resources

In this scenario, an organization suspects unsanctioned allocation of resources,

which is leading to a negative financial impact on business operations.

Objective

To solve the problem in these investigations, the organization has these objectives:

v

Locate the misallocation of resources.

v

Identify the entities that are involved and responsible for the misallocation of

resources.

v

Understand the motivations for the unsanctioned allocation of resources.

v

Assess the size and scope of the misallocated resources.