Que sont le MTTD et le MTTR ?

Le MTTD (Mean Time to Detect) est le temps moyen entre le début d'une attaque et le moment où quelqu'un la remarque. Le MTTR (Mean Time to Respond, parfois to Recover) est le temps moyen entre la détection et le confinement ou la remise en état. Les deux servent à mesurer l'efficacité d'un programme de sécurité, et tous deux devraient baisser avec le temps. Pour une petite entreprise, des chiffres approximatifs mais honnêtes valent mieux que des chiffres précis : quand avons-nous trouvé quelque chose pour la dernière fois, comment, et combien de temps avant d'agir ? Si la réponse est qu'un tiers vous a prévenu, c'est la détection qu'il faut corriger en premier.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes