# Mi az átlagos reagálási idő (MTTR)?

> Az átlagos reagálási idő (mean time to respond, MTTR) a számtani átlagos idő egy meghatározott kiindulópont és egy meghatározott reagálási mérföldkő között, egy megnevezett esemény- vagy incidenshalmazra vonatkozóan.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/mean-time-to-respond/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A biztonsági műveletekben az óra a riasztásgenerálásnál, a validálásnál vagy az incidensdeklarálásnál indulhat. A végpont lehet az elfogadás, az első védelmi intézkedés, a megfékezés vagy más explicit módon megnevezett eredmény.

Az MTTR rövidítés eredendően többértelmű. A biztonsági, technológiai és megbízhatósági jelentésekben jelenthet átlagos javítási, helyreállítási, elhárítási vagy megoldási időt is. Ezek a mértékek különböző kérdésekre válaszolnak. A dashboardoknak és jelentéseknek ezért ki kell írniuk a kifejezést, definiálniuk kell mindkét időbélyeget, és kerülniük kell az eltérő végpontokat használó értékek összehasonlítását.

### Legfontosabb pontok

- **A mérték definiálása:** Rögzíteni kell a kezdő eseményt, a reagálási végpontot, a jogosult eseteket, az óraforrást, a kizárásokat, a szüneteket és az újranyitott incidensek kezelését.
- **Támogató statisztikák:** A mediánt, a percentiliseket, a mintaméretet és a súlyosság vagy incidensosztály szerinti bontást is be kell mutatni, mert az átlag a gyors reagálásokat és a szélsőséges késéseket is elfedheti.
- **A cél védelme:** A sebességet eredménymértékekkel — mint a megfékezés minősége, az ismétlődés, a szolgáltatási hatás és a biztonságos helyreállítás — kell kombinálni, nem csupán egy időzítő optimalizálásával.
- **Fontos korlát:** Az alacsonyabb MTTR nem automatikusan biztonságosabb. A sebességhez kötött ösztönzők idő előtti lezárásra, kockázatos megfékezésre vagy olyan könnyen elérhető végpont választására ösztönözhetnek, amely nem csökkenti a kárt.

### Kapcsolódó kifejezések

[Átlagos észlelési idő (MTTD)](<https://yellowcube.eu/hu/glossary/mean-time-to-detect/>) · [Incidenskezelés (IR)](<https://yellowcube.eu/hu/glossary/incident-response/>) · [Visszaállítási időcél (RTO)](<https://yellowcube.eu/hu/glossary/recovery-time-objective/>) · [Biztonsági metrikák](<https://yellowcube.eu/hu/glossary/security-metrics/>)

### Források

[NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [NIST szószedet: Mean time to recovery](https://csrc.nist.gov/glossary/term/mean_time_to_recovery) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.