# Czym jest średni czas reakcji (MTTR)?

> Średni czas reakcji (mean time to respond, MTTR) to arytmetyczna średnia czasu między zdefiniowanym punktem startowym a zdefiniowanym kamieniem milowym reakcji w określonym zbiorze zdarzeń lub incydentów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/mean-time-to-respond/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W operacjach bezpieczeństwa zegar może zaczynać się na wygenerowaniu alertu, walidacji lub deklaracji incydentu. Może kończyć się na potwierdzeniu, pierwszym działaniu obronnym, ograniczeniu lub innym jawnie nazwanym rezultacie.

Akronim MTTR jest z natury niejednoznaczny. W raportowaniu bezpieczeństwa, technologii i niezawodności może też oznaczać mean time to repair, recover, remediate lub resolve. Te miary odpowiadają na różne pytania. Pulpity i raporty powinny więc rozpisywać termin, definiować oba znaczniki czasu i unikać porównywania wartości używających różnych punktów końcowych.

### Najważniejsze punkty

- **Zdefiniuj miarę:** Zapisz zdarzenie startowe, punkt końcowy reakcji, kwalifikowalne przypadki, źródło zegara, wykluczenia, pauzy i traktowanie ponownie otwartych incydentów.
- **Używaj statystyk wspierających:** Pokazuj medianę, percentyle, wielkość próbki i rozbicia według wagi lub klasy incydentu, bo średnia może ukrywać zarówno szybkie reakcje, jak i skrajne opóźnienia.
- **Chroń cel:** Łącz szybkość z miarami wyników, takimi jak jakość ograniczania, nawroty, wpływ na usługę i bezpieczne odtwarzanie, zamiast optymalizować sam timer.
- **Istotne ograniczenie:** Niższe MTTR nie jest automatycznie bezpieczniejsze. Zachęty związane z szybkością mogą zachęcać do przedwczesnego zamykania, ryzykownego ograniczania lub wybierania łatwo osiągalnego punktu końcowego, który nie redukuje szkody.

### Powiązane terminy

[Średni czas wykrycia (MTTD)](<https://yellowcube.eu/pl/glossary/mean-time-to-detect/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Docelowy czas odtworzenia (RTO)](<https://yellowcube.eu/pl/glossary/recovery-time-objective/>) · [Metryki bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-metrics/>)

### Źródła

[NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [NIST glossary: mean time to recovery](https://csrc.nist.gov/glossary/term/mean_time_to_recovery) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.