Co to jest MTTD i MTTR?

MTTD (Mean Time to Detect) to średni czas od rozpoczęcia ataku do chwili, gdy ktoś go zauważy. MTTR (Mean Time to Respond, czasem to Recover) to średni czas od zauważenia do opanowania lub naprawy. Oba służą do mierzenia, jak dobrze działa program bezpieczeństwa, i oba powinny z czasem maleć. W małej firmie uczciwe, przybliżone liczby są cenniejsze niż precyzyjne: kiedy ostatnio coś znaleźliśmy, jak to znaleźliśmy i ile trwało, zanim zareagowaliśmy? Jeśli odpowiedź brzmi, że powiedział Ci ktoś spoza firmy, to wykrywanie jest luką do załatania w pierwszej kolejności.

Czytaj dalej

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy