Qradar Incident Forensics User Guide

Digital Impression

Use Digital Impression to look through the data and to map the relationship

between entities, such as IP addresses, names, and MAC addresses) based on

frequency. You can select one or more results to view the frequency and direction

of the relationship.

© Copyright IBM Corp. 2014, 2017

3

---

Surveyor

Use Surveyor to see a timeline of activities so that you can retrace an attack.

Surveyor reconstructs the session and sorts the documents in time order.

Content filtering

Use content filtering to look at a subset of content categories, such as WebMail,

Pornography, to help you remove the noise or irrelevant when you search.

Network security investigations

You can use QRadar Incident Forensics to detect and investigate malicious

activities that target critical assets. You can use the built-in forensics tools to help

you remediate a network security breach and prevent it from happening again.

Use QRadar Incident Forensics investigative tools to help you find out how the

event occurred, minimize its impact, and do everything that you can to prevent

another breach.