Qradar Incident Forensics User Guide

Investigation

Use the tools on the Forensics tab to help you investigate.

1.

Use free-form search to search for symptomatic attributes that are associated

with malicious payload.

2.

Use content categories to filter out content that isn't relevant to the

investigation.

3.

Examine suspect content that is flagged by the product.

4.

Use Digital Impressions and visualizations to explore extended relationships of

the malicious payload, perpetrator, or target.

5.

Use data pivoting and follow data linkages to identify patient zero.

4

QRadar Incident Forensics User Guide

---

6.

Use Surveyor to see a timeline of activities so that you can retrace an attack.