Qradar Incident Forensics User Guide

Risk assessments

In this scenario, a security bulletin that outlines certain vulnerabilities, exploits, or

malicious behavior prompts an organization to do a risk assessment. The risk

assessment determines whether the organization is susceptible or is already

compromised.

Objective

To solve the problem in these investigations, the organization has these objectives:

v

Assess the presence of identified vulnerabilities in the organization.

v

Detect the malicious presence of external parties.

v

Uncover evidence of any compromise.

Chapter 2. Security investigations

11

---

v

Determine whether the organization is a victim of an exploit.

v

Determine the user's identity.