Un timp de permanență mai lung le oferă adversarilor mai multă oportunitate de a escalada privilegii, de a se deplasa lateral, de a pregăti date și de a stabili persistență. Este de obicei estimat din dovezi forenzice ale celei mai timpurii activități confirmate față de marcajele temporale de detecție și raportat ca medie sau mediană pe incidente.
Puncte esențiale
Semnal de sănătate a detecțieiUn timp de permanență în scădere reflectă telemetrie, vânătoare și acoperire mai bune — nu doar mai multe instrumente.
Distribuție peste medieCâteva intruziuni nedetectate cu coadă lungă denaturează mediile; mediana și intervalul spun o poveste mai adevărată.
Limitare importantăTimpul de permanență poate fi măsurat doar pentru incidentele descoperite în cele din urmă. Compromiterile nedescoperite au timpi de permanență necunoscuți, posibil infiniți — așa că cifrele raportate subestimează întotdeauna cel mai rău caz.