# Was ist Mean Time to Respond (MTTR)?

> Mean Time to Respond ist die durchschnittliche Zeit zwischen einem definierten Startpunkt und einem definierten Reaktionsmeilenstein über eine benannte Menge von Ereignissen oder Vorfällen.

- Kanonische URL: https://yellowcube.eu/de/glossary/mean-time-to-respond/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

In Security Operations kann die Uhr bei Alarmerzeugung, Validierung oder Vorfalldeklaration starten. Sie kann bei Kenntnisnahme, der ersten defensiven Aktion, Eindämmung oder einem anderen explizit benannten Ergebnis enden.

Das Kürzel MTTR ist von Natur aus mehrdeutig. In Sicherheits-, Technologie- und Zuverlässigkeitsberichten kann es auch Mean Time to Repair, Recover, Remediate oder Resolve bedeuten. Diese Maße beantworten unterschiedliche Fragen. Dashboards und Berichte sollten den Begriff daher ausschreiben, beide Zeitstempel definieren und Vergleiche von Werten mit unterschiedlichen Endpunkten vermeiden.

### Wichtigste Punkte

- **Messung definieren:** Startereignis, Reaktionsendpunkt, einbezogene Fälle, Zeitquelle, Ausschlüsse, Pausen und den Umgang mit wiedereröffneten Vorfällen festhalten.
- **Begleitstatistiken nutzen:** Median, Perzentile, Stichprobengröße und Aufschlüsselungen nach Schwere oder Vorfallklasse zeigen, weil ein Durchschnitt sowohl schnelle Reaktionen als auch extreme Verzögerungen verbergen kann.
- **Das Ziel schützen:** Geschwindigkeit mit Ergebnismaßen wie Eindämmungsqualität, Wiederholung, Dienstauswirkung und sicherer Wiederherstellung kombinieren, statt einen Timer allein zu optimieren.
- **Wichtige Einschränkung:** Ein niedrigerer MTTR ist nicht automatisch sicherer. Auf Geschwindigkeit ausgelegte Anreize können vorzeitige Schließung, riskante Eindämmung oder die Wahl eines leicht erreichbaren Endpunkts fördern, der den Schaden nicht verringert.

### Verwandte Begriffe

[Mean Time to Detect (MTTD)](<https://yellowcube.eu/de/glossary/mean-time-to-detect/>) · [Reaktion auf Vorfälle (IR)](<https://yellowcube.eu/de/glossary/incident-response/>) · [Recovery Time Objective (RTO)](<https://yellowcube.eu/de/glossary/recovery-time-objective/>) · [Sicherheitsmetriken](<https://yellowcube.eu/de/glossary/security-metrics/>)

### Quellen

[NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [NIST glossary: mean time to recovery](https://csrc.nist.gov/glossary/term/mean_time_to_recovery) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.