Che cosa sono MTTD e MTTR?

L'MTTD (Mean Time to Detect) è il tempo medio tra l'inizio di un attacco e il momento in cui qualcuno se ne accorge. L'MTTR (Mean Time to Respond, a volte to Recover) è il tempo medio tra la scoperta e il contenimento o la risoluzione. Entrambi misurano quanto funziona un programma di sicurezza, ed entrambi dovrebbero scendere nel tempo. Per una piccola impresa, numeri approssimativi ma onesti valgono più di numeri precisi: quando abbiamo trovato qualcosa l'ultima volta, come l'abbiamo trovato e quanto abbiamo impiegato ad agire? Se la risposta è che glielo ha detto qualcuno da fuori, il rilevamento è la lacuna da colmare per prima.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi