Qradar Incident Forensics User Guide

I

identity

A collection of attributes from a data

source that represent a person,

organization, place, or item.

incident

See security incident.

ingested network traffic

Captured network traffic that has been

processed by the forensics decapping

process.

M

metadata

Data that describes the characteristics of

data; descriptive data.

metadata relational map

A map that displays related metadata

from case documents.

O

offense

A message sent or an event generated in

response to a monitored condition. For

example, an offense will provide

information on whether a policy has been

breached or the network is under attack.

P

packet capture appliance

A stand-alone appliance that intercepts

and logs traffic data.