Qradar Incident Forensics User Guide

Evidence collection investigations

Use QRadar Incident Forensics to assess the risk of vulnerabilities in the

organization, quantify the confidence in identifying threats or perpetrators, and

refine security practices.

Confidence in identifying threats

In this scenario, an organization is alerted about a certain threat, exploit, or

vulnerability. To justify remediation efforts that might otherwise preempt normal

business operations, they want to quantify a confidence interval for any associated

risk.

Objective

To solve the problem in these investigations, the organization has these objectives:

v

Validate the susceptibility to the security risk.

v

Determine whether there is evidence of the security risk.

v

Assess the breadth and monetary impact of the security risk.

v

Understand the nature of the security risk