מהו הזמן הממוצע לזיהוי (MTTD)?
זמן ממוצע לזיהוי (MTTD) מודד את הזמן הממוצע שלוקח לזהות אירוע אבטחה או איום לאחר שהתרחש. הוא משקף את האפקטיביות של יכולות הניטור והאיתור.
MTTD מושפע מכלים כגון SIEM, EDR ו-Threat Intelligence, כמו גם תהליכים כמו Threat Hunting.
למה משמש MTTD?
MTTD משמש להערכת יעילות הזיהוי ולשיפור הנראות לאיומים. MTTD התחתון מקטין את זמן השהייה של התוקפים ומגביל את הנזק הפוטנציאלי.
ארגונים עוקבים אחר MTTD לצד MTTA ו-MTTR כדי לייעל את התגובה לאירועים (IR) ולחזק את מצב האבטחה באמצעות זיהוי ותגובה מהירים יותר.
