Was sind MTTD und MTTR?

MTTD (Mean Time to Detect) ist die durchschnittliche Zeit zwischen dem Beginn eines Angriffs und dem Moment, in dem ihn jemand bemerkt. MTTR (Mean Time to Respond, manchmal to Recover) ist die durchschnittliche Zeit vom Bemerken bis zur Eindämmung oder Behebung. Beide messen, wie gut ein Sicherheitsprogramm funktioniert, und beide sollten mit der Zeit sinken. Für ein kleines Unternehmen sind ehrliche grobe Zahlen nützlicher als präzise: Wann haben wir zuletzt etwas gefunden, wie haben wir es gefunden und wie lange hat es gedauert, bis wir gehandelt haben? Lautet die Antwort, dass jemand von außen Bescheid gegeben hat, ist die Erkennung die Lücke, die zuerst zu schließen ist.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen