Qradar Incident Forensics User Guide

Refining security practices

The detection of new and risky behaviors motivates an organization to assess

whether existing security practices are sufficient. In this scenario, an organization

seeks to qualify the effectiveness of its security rules for the risks that it faces.

Objective

To solve the problem in these investigations, the organization has these objectives:

v

Recognize new or risky behaviors.

v

Assess the efficacy of existing security rules.

v

Understand the security gaps that emerge due to dynamic operations.

v

Evaluate the effectiveness of proposed security practices.