Qradar Incident Forensics User Guide

Digital Impression

A digital impression is a compiled set of associations and relationships that identify

an identity trail. Digital Impression reconstruct network relationships to help reveal

the identity of an attacking entity, how it communicates, and what it communicates

with.

Use the Digital impression tool to quickly answer these important questions:

v

What is known about this suspected attacker, computer, or IP address?

v

Who has this suspected attacker talked to?

v

Who is in their network of contacts?

v

Is the suspected attacker trying to disguise their identity?