# Mi a jelenléti idő?

> A jelenléti idő (dwell time) azt méri, meddig marad a támadó a környezetben a észlelés előtt — a kezdeti kompromittálódás és a felfedezés közötti intervallum.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/dwell-time/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A hosszabb jelenléti idő több lehetőséget ad a támadóknak a jogosultságkiterjesztésre, a laterális mozgásra, az adatok előkészítésére és a perzisztencia kiépítésére. Általában a legkorábbi megerősített tevékenység forenzikus bizonyítékából és a észlelési időbélyegekből becsülik, és incidensek közötti átlagként vagy mediánként közlik.

### Legfontosabb pontok

- **Észlelési-egészségjelzés:** A csökkenő jelenléti idő jobb telemetriát, vadászatot és lefedettséget tükröz — nem egyszerűen több eszközt.
- **Eloszlás az átlag felett:** Néhány észrevétlen, hosszú behatolás torzítja az átlagokat; a medián és a tartomány igazabb képet ad.
- **Fontos korlát:** A jelenléti idő csak a végül felfedezett incidenseknél mérhető. A fel nem fedezett kompromittálódások ismeretlen, akár végtelen jelenléti idejűek — a közölt számok ezért mindig alulbecsülik a legrosszabb esetet.

### Kapcsolódó kifejezések

[Átlagos észlelési idő (MTTD)](<https://yellowcube.eu/hu/glossary/mean-time-to-detect/>) · [Fenyegetésvadászat](<https://yellowcube.eu/hu/glossary/threat-hunting/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Laterális mozgás](<https://yellowcube.eu/hu/glossary/lateral-movement/>) · [Biztonsági telemetria](<https://yellowcube.eu/hu/glossary/security-telemetry/>)

### Források

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK](https://attack.mitre.org/)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.