# Qu'est-ce que la durée moyenne de détection (MTTD) ?

> La durée moyenne de détection (mean time to detect, MTTD) est la moyenne arithmétique du temps entre un événement de départ défini et le moment où une organisation le détecte.

- URL canonique: https://yellowcube.eu/fr/glossary/mean-time-to-detect/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Dans le reporting de sécurité, l'événement peut être une intrusion, une défaillance de mesure ou une autre condition nuisible. La MTTD n'a de sens que si la mesure précise ce qui démarre le chronomètre, ce qui compte comme détection et quels cas sont inclus.

Les points de départ possibles incluent la première action malveillante, la première preuve observable ou le début de l'impact. Le point d'arrivée peut être la première alerte, la validation par un analyste ou la déclaration formelle d'incident. Ces choix produisent des chiffres différents, si bien que les comparaisons entre équipes ou organisations sont généralement invalides, sauf si leurs définitions, leurs populations et la qualité de leurs données correspondent.

### Points clés

- **Définir la mesure:** Documenter les événements de début et de fin, la source de temps, la population, les exclusions, le traitement des pauses et la prise en charge des incidents découverts rétrospectivement.
- **Rapporter la distribution:** Associer la moyenne à une médiane, des percentiles, une taille d'échantillon et une segmentation par type ou sévérité d'incident ; quelques cas longs peuvent dominer une moyenne.
- **Interpréter avec prudence:** Les changements peuvent refléter une meilleure télémétrie ou investigation, mais aussi une reclassification, des déplacements de composition des cas, des horodatages manquants ou des pratiques de reporting.
- **Limite importante:** La MTTD n'inclut que les événements finalement découverts et reconnus. Les incidents non détectés sont absents, créant un biais du survivant, tandis que les cas récemment ouverts n'ont pas encore de chronologie complète.

### Termes associés

[Durée moyenne de réponse (MTTR)](<https://yellowcube.eu/fr/glossary/mean-time-to-respond/>) · [Durée de présence](<https://yellowcube.eu/fr/glossary/dwell-time/>) · [Ingénierie de la détection](<https://yellowcube.eu/fr/glossary/detection-engineering/>) · [Réponse aux incidents (IR)](<https://yellowcube.eu/fr/glossary/incident-response/>) · [Indicateurs de sécurité](<https://yellowcube.eu/fr/glossary/security-metrics/>)

### Sources

[Glossaire NIST : mean time to detect](https://csrc.nist.gov/glossary/term/mean_time_to_detect) · [NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.