# Was ist Dwell Time?
> Dwell Time ist die Zeit, die ein Angreifer vor der Entdeckung in einer Umgebung verbleibt — das Intervall zwischen initialer Kompromittierung und Entdeckung.
- Kanonische URL: https://yellowcube.eu/de/glossary/dwell-time/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu
## Inhalt
Längere Dwell Time gibt Gegnern mehr Gelegenheit, Privilegien auszubauen, sich lateral zu bewegen, Daten zu sammeln und Persistenz zu etablieren. Sie wird üblicherweise aus forensischen Beweisen der frühesten bestätigten Aktivität gegenüber Erkennungszeitstempeln geschätzt und als Durchschnitt oder Median über Vorfälle berichtet.
### Wichtigste Punkte
- **Erkennungs-Gesundheitssignal:** Schrumpfende Dwell Time spiegelt bessere Telemetrie, Hunting und Abdeckung wider — nicht einfach mehr Werkzeuge.
- **Verteilung statt Durchschnitt:** Wenige unentdeckte Langzeit-Eindringlinge verzerren Mittelwerte; Median und Spannweite erzählen die wahrere Geschichte.
- **Wichtige Einschränkung:** Dwell Time lässt sich nur für Vorfälle messen, die schließlich gefunden werden. Unentdeckte Kompromittierungen haben unbekannte, möglicherweise unendliche Verweildauern — berichtete Werte unterschätzen daher immer den schlimmsten Fall.
### Verwandte Begriffe
[Mean Time to Detect (MTTD)]() · [Bedrohungsjagd]() · [Reaktion auf Vorfälle (IR)]() · [Lateral Movement]() · [Security Telemetry]()
### Quellen
[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK](https://attack.mitre.org/)
## Quellenangabe und Geltungsbereich
Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.