Qradar Incident Forensics User Guide

continuously collected electronic presence

An attacker's online identity as a

collection of digital impressions that are

linked.

conversation

A forensically reconstructed flow of data

between two or more network endpoints.

For example, a social network

conversation.

D

decapping

The process by which the packet capture

data is decompiled so that all of the

ingested data is produced as a results

report.

digital impression

A report consisting of tagged identifiers

that are related to each other within an

individual case.

© Copyright IBM Corp. 2014, 2017

43

---

digital impression relationship

A relationship between tagged identifiers

related to a case.