# Czym jest średni czas wykrycia (MTTD)?

> Średni czas wykrycia (mean time to detect, MTTD) to arytmetyczna średnia czasu między zdefiniowanym zdarzeniem startowym a momentem, w którym organizacja je wykrywa.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/mean-time-to-detect/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W raportowaniu bezpieczeństwa zdarzeniem może być intruzja, awaria kontroli lub inny szkodliwy stan. MTTD ma znaczenie tylko wtedy, gdy pomiar określa, co uruchamia zegar, co liczy się jako wykrycie i które przypadki są włączone.

Możliwe punkty startowe to pierwsze złośliwe działanie, pierwszy obserwowalny dowód lub początek skutku. Punktem końcowym może być pierwszy alert, walidacja analityka lub formalna deklaracja incydentu. Te wybory produkują różne liczby, więc porównania między zespołami lub organizacjami są zwykle nieważne, chyba że ich definicje, populacje i jakość danych się pokrywają.

### Najważniejsze punkty

- **Zdefiniuj miarę:** Udokumentuj zdarzenia startowe i końcowe, źródło czasu, populację, wykluczenia, traktowanie pauz i postępowanie z incydentami odkrytymi retrospektywnie.
- **Raportuj rozkład:** Paruj średnią z medianą, percentylami, wielkością próbki i segmentacją według typu lub wagi incydentu; kilka długich przypadków może zdominować średnią.
- **Interpretuj ostrożnie:** Zmiany mogą odzwierciedlać lepszą telemetrię lub dochodzenie, ale też reklasyfikację, przesunięcia mieszanki przypadków, brakujące znaczniki czasu lub praktyki raportowe.
- **Istotne ograniczenie:** MTTD obejmuje tylko zdarzenia ostatecznie odkryte i rozpoznane. Niewykryte incydenty są nieobecne, tworząc błąd przeżywalności, a niedawno otwarte sprawy mogą nie mieć jeszcze kompletnych osi czasu.

### Powiązane terminy

[Średni czas reakcji (MTTR)](<https://yellowcube.eu/pl/glossary/mean-time-to-respond/>) · [Czas obecności (dwell time)](<https://yellowcube.eu/pl/glossary/dwell-time/>) · [Inżynieria detekcji](<https://yellowcube.eu/pl/glossary/detection-engineering/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Metryki bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-metrics/>)

### Źródła

[NIST glossary: mean time to detect](https://csrc.nist.gov/glossary/term/mean_time_to_detect) · [NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.