Qradar Incident Forensics User Guide

Analyzing images for hidden threats or suspicious activity

Viewed images are sorted by size and relevance with a frequency number in

parentheses. This analysis might be useful to you when an employee is using

32

QRadar Incident Forensics User Guide

---

company resources to look at inappropriate, restricted, or prohibited images. For

example, the images might be related to airplanes, certain buildings, or locations

that are targets for security breaches.

With image analysis, you can view the most relevant images from one or more

documents in one or more packet capture files in one display instead of being

forced to open each document and viewing the images.