@南馆潇湘
2年前 提问
1个回答

应急响应有哪些指标

安全侠
2年前

应急响应有以下指标:

  • MTTD:平均检测时间(Mean time to detect ),MTTD是指从系统故障到检测或告警所需的平均时间。

  • MTTA:平均确认时间(Mean time to acknowledge),MTTA是指从系统产生告警到人员开始注意并处理的平均时间。

  • MTTI:平均调查时间(Mean time to investigate),MTTI是指从确认一个安全事件到开始调查其原因和解决方案的平均时间。

  • MTTC:平均遏制时间(Mean Time to contain),MTTC是指安全团队找到威胁者并阻止他们进一步进入你的系统和网络所需的时间。

  • MTTR:平均响应时间(Mean time to resolve),是指从第一次收到警报时起,直到产品或系统从故障中恢复所需的平均时间。