# Co je střední doba do reakce (MTTR)?

> Střední doba do reakce (mean time to respond, MTTR) je aritmetický průměr času mezi definovaným počátečním bodem a definovaným milníkem reakce napříč uvedenou sadou událostí či incidentů.

- Kanonická URL: https://yellowcube.eu/cs/glossary/mean-time-to-respond/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V bezpečnostních operacích mohou hodiny začínat generováním výstrahy, validací nebo vyhlášením incidentu. Mohou končit potvrzením, první obrannou akcí, zadržením nebo jiným explicitně pojmenovaným výsledkem.

Zkratka MTTR je ze své podstaty dvojznačná. V reportování zabezpečení, technologií a spolehlivosti může znamenat také střední dobu do opravy, obnovy, remedace či vyřešení. Tato měření odpovídají na různé otázky. Dashboardy a zprávy by proto měly pojem rozepsat, definovat obě časová razítka a vyhýbat se porovnávání hodnot používajících různé koncová zařízení.

### Klíčové body

- **Definujte měření:** Zaznamenejte počáteční událost, koncové zařízení reakce, způsobilé případy, zdroj hodin, vyloučení, pauzy a zpracování znovuotevřených incidentů.
- **Používejte podpůrné statistiky:** Ukažte medián, percentily, velikost vzorku a rozpisy podle závažnosti či třídy incidentu, protože průměr může skrývat jak rychlé reakce, tak extrémní zpoždění.
- **Chraňte cíl:** Kombinujte rychlost s měřeními výsledku jako kvalita zadržení, opakování, dopad na službu a bezpečná obnova, místo optimalizace samotného časoměřiče.
- **Důležité omezení:** Nižší MTTR není automaticky bezpečnější. Pobídky vázané na rychlost mohou povzbuzovat předčasné uzavírání, riskantní zadržení nebo výběr snadno dosažitelného koncového zařízení, který škodu nesnižuje.

### Související termíny

[Střední doba do detekce (MTTD)](<https://yellowcube.eu/cs/glossary/mean-time-to-detect/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Cílová doba obnovy (RTO)](<https://yellowcube.eu/cs/glossary/recovery-time-objective/>) · [Bezpečnostní metriky](<https://yellowcube.eu/cs/glossary/security-metrics/>)

### Zdroje

[NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [NIST glossary: mean time to recovery](https://csrc.nist.gov/glossary/term/mean_time_to_recovery) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.