Qradar Incident Forensics User Guide

Investigating relationships to track identity trails

Digital Impression reconstructs network relationships to help you identify an

attacking entity and other entities that it communicates with.

26

QRadar Incident Forensics User Guide

---

The Digital Impressions tool shows the frequency distribution of correlated events.

The tool shows relationships between entities and counts the relations. The higher

the count, the stronger the relationship. For example, if you view the relationships

between an email address and other entities, you can see who is communicating

with whom. You can view the IP addresses that are associated with the email

address, the IP addresses that the suspect visited, and the other names that are

associated with the email address.

In distributed deployments, you can choose to see relationships for one node in

your organization.

Procedure

1.

Select a result from the list of documents in the recovery grid and click the