V bezpečnostních operacích mohou hodiny začínat generováním výstrahy, validací nebo vyhlášením incidentu. Mohou končit potvrzením, první obrannou akcí, zadržením nebo jiným explicitně pojmenovaným výsledkem.
Zkratka MTTR je ze své podstaty dvojznačná. V reportování zabezpečení, technologií a spolehlivosti může znamenat také střední dobu do opravy, obnovy, remedace či vyřešení. Tato měření odpovídají na různé otázky. Dashboardy a zprávy by proto měly pojem rozepsat, definovat obě časová razítka a vyhýbat se porovnávání hodnot používajících různé koncová zařízení.
Klíčové body
Definujte měřeníZaznamenejte počáteční událost, koncové zařízení reakce, způsobilé případy, zdroj hodin, vyloučení, pauzy a zpracování znovuotevřených incidentů.
Používejte podpůrné statistikyUkažte medián, percentily, velikost vzorku a rozpisy podle závažnosti či třídy incidentu, protože průměr může skrývat jak rychlé reakce, tak extrémní zpoždění.
Chraňte cílKombinujte rychlost s měřeními výsledku jako kvalita zadržení, opakování, dopad na službu a bezpečná obnova, místo optimalizace samotného časoměřiče.
Důležité omezeníNižší MTTR není automaticky bezpečnější. Pobídky vázané na rychlost mohou povzbuzovat předčasné uzavírání, riskantní zadržení nebo výběr snadno dosažitelného koncového zařízení, který škodu nesnižuje.