Qradar Incident Forensics User Guide

Investigation

Use the tools on the Forensics tab to help you investigate.

1.

Use free-form search for communications that are associated with allocated

resources.

2.

Use free-form search, data-pivoting, and Digital Impression to find identifiers

of entities that are making unsanctioned allocation of resources.

3.

Process the content of the interactions that are involved to assess motives by

reviewing reconstructed documents and by using visualizations.

4.

Use Surveyor to retrace allocation activities to understand the quantity of

misallocated resources.

Protocol deviations and evading legal controls

In this scenario, an organization is alerted that business, IT protocols, and legal

controls were circumvented, which can result in a negative financial impact.

Objective

To solve the problem in these investigations, the organization has these objectives:

v

Assess which protocols or legal controls were evaded.

v

Pinpoint the entities who engaged in this behavior.

v

Understand the motivations of these entities.

v

Assess the pervasiveness of this misbehavior.

Chapter 2. Security investigations

9

---