Qradar Incident Forensics User Guide

domain inspector

A specialized inspector that is designed to

deconstruct and extract forensics data

from specific domain websites such as

Facebook or Gmail.

E

encryption

In computer security, the process of

transforming data into an unintelligible

form in such a way that the original data

either cannot be obtained or can be

obtained only by using a decryption

process.

F

flow record

A record of the conversation between two

hosts.

forensic investigator

The user who extracts relevant data from

network traffic and documents in the

forensic repository.

H

hypothesis

A proposed explanation for an incident

that is based on the available evidence

collected in a case. A hypothesis must be

testable and falsifiable.