# Co je dwell time?

> Dwell time (doba přítomnosti) je doba, po kterou útočník zůstává uvnitř prostředí před detekcí — interval mezi počáteční kompromitací a objevením.

- Kanonická URL: https://yellowcube.eu/cs/glossary/dwell-time/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Delší dwell time dává protivníkům více příležitostí eskalovat oprávnění, pohybovat se laterálně, připravovat data a navazovat perzistenci. Obvykle se odhaduje z forenzních důkazů nejdřívější potvrzené aktivity oproti časovým razítkům detekce a reportuje se jako průměr či medián napříč incidenty.

### Klíčové body

- **Signál zdraví detekce:** Zkracující se dwell time odráží lepší telemetrii, lov hrozeb a pokrytí — nikoli prostě více nástrojů.
- **Distribuce před průměrem:** Několik nedetekovaných vniknutí s dlouhým ocasem zkresluje průměry; medián a rozpětí vyprávějí pravdivější příběh.
- **Důležité omezení:** Dwell time lze měřit pouze u incidentů, které jsou nakonec nalezeny. Neobjevené kompromitace mají neznámou, případně nekonečnou dwell time — takže reportovaná čísla vždy podhodnocují nejhorší případ.

### Související termíny

[Střední doba do detekce (MTTD)](<https://yellowcube.eu/cs/glossary/mean-time-to-detect/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Laterální pohyb](<https://yellowcube.eu/cs/glossary/lateral-movement/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>)

### Zdroje

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK](https://attack.mitre.org/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.