# Mi az átlagos észlelési idő (MTTD)?

> Az átlagos észlelési idő (mean time to detect, MTTD) a számtani átlagos idő egy meghatározott kezdő esemény és az a pont között, amikor a szervezet azt észleli.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/mean-time-to-detect/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A biztonsági jelentésekben az esemény lehet behatolás, kontrollhiba vagy más káros állapot. Az MTTD csak akkor értelmes, ha a mérés megnevezi, mi indítja az órát, mi számít észlelésnak és mely esetek kerülnek be.

A lehetséges kiindulópontok közé tartozik az első rosszindulatú művelet, az első megfigyelhető bizonyíték vagy a hatás kezdete. A végpont lehet az első riasztás, az elemzői validálás vagy a formális incidensdeklarálás. Ezek a választások különböző számokat adnak, ezért a csapatok vagy szervezetek közötti összehasonlítás általában érvénytelen, hacsak a definícióik, a mintáik és az adatminőségük nem egyezik.

### Legfontosabb pontok

- **A mérték definiálása:** Dokumentálni kell a kezdő és vég eseményt, az időforrást, a mintát, a kizárásokat, a szünetek kezelését és a retrospektíven felfedezett incidensek kezelését.
- **Az eloszlás bemutatása:** Az átlag mellé medián, percentilisek, mintaméret és incidenstípus vagy súlyosság szerinti bontás kell; néhány hosszú eset dominálhatja az átlagot.
- **Körültekintő értelmezés:** A változások tükrözhetik a javuló telemetriát vagy vizsgálatot, de az átminősítést, az esetösszetétel eltolódását, a hiányzó időbélyegeket vagy a jelentéstételi gyakorlatot is.
- **Fontos korlát:** Az MTTD csak a végül felfedezett és felismert eseményeket tartalmazza. A nem észlelt incidensek hiányoznak, ami túlélői torzítást okoz, a nemrég megnyitott ügyeknek pedig még nem feltétlenül teljes az idővonaluk.

### Kapcsolódó kifejezések

[Átlagos reagálási idő (MTTR)](<https://yellowcube.eu/hu/glossary/mean-time-to-respond/>) · [Jelenléti idő](<https://yellowcube.eu/hu/glossary/dwell-time/>) · [Észlelési mérnöki munka](<https://yellowcube.eu/hu/glossary/detection-engineering/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Biztonsági metrikák](<https://yellowcube.eu/hu/glossary/security-metrics/>)

### Források

[NIST szószedet: Mean time to detect](https://csrc.nist.gov/glossary/term/mean_time_to_detect) · [NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.