Qradar Incident Forensics User Guide

Investigation

Use the tools on the Forensics tab to help you investigate.

1.

Use free-from search to search for malicious payload or a compromised asset.

2.

Examine suspect content that is flagged by the product.

3.

Use Digital Impressions and Visualizations to explore entity relationships that

result from compromised systems.

4.

Use Surveyor to see a timeline of activities so that you can retrace an attack.

5.

Discover inconsistencies or suspicious interactions across data categories by

using free-form search, data pivoting, and suspect content.

Data leaked to unauthorized entities

In this scenario, an organization is alerted that sensitive data was leaked to

unauthorized entities within the organization or to external parties.

Objective

To solve the problem in these investigations, the organization has these objectives:

v

Determine the nature and the amount of leaked data.

v

Understand the techniques that were employed.

v

Uncover the perpetrators.

v

Identify the source of the leak.

Chapter 2. Security investigations

5

---