# Ce este timpul de permanență?

> Timpul de permanență (dwell time) este cât rămâne un atacator în interiorul unui mediu înainte de detecție — intervalul dintre compromiterea inițială și descoperire.

- URL canonic: https://yellowcube.eu/ro/glossary/dwell-time/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un timp de permanență mai lung le oferă adversarilor mai multă oportunitate de a escalada privilegii, de a se deplasa lateral, de a pregăti date și de a stabili persistență. Este de obicei estimat din dovezi forenzice ale celei mai timpurii activități confirmate față de marcajele temporale de detecție și raportat ca medie sau mediană pe incidente.

### Puncte esențiale

- **Semnal de sănătate a detecției:** Un timp de permanență în scădere reflectă telemetrie, vânătoare și acoperire mai bune — nu doar mai multe instrumente.
- **Distribuție peste medie:** Câteva intruziuni nedetectate cu coadă lungă denaturează mediile; mediana și intervalul spun o poveste mai adevărată.
- **Limitare importantă:** Timpul de permanență poate fi măsurat doar pentru incidentele descoperite în cele din urmă. Compromiterile nedescoperite au timpi de permanență necunoscuți, posibil infiniți — așa că cifrele raportate subestimează întotdeauna cel mai rău caz.

### Termeni asociați

[Timp mediu până la detecție (MTTD)](<https://yellowcube.eu/ro/glossary/mean-time-to-detect/>) · [Vânătoare de amenințări](<https://yellowcube.eu/ro/glossary/threat-hunting/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Mișcare laterală](<https://yellowcube.eu/ro/glossary/lateral-movement/>) · [Telemetrie de securitate](<https://yellowcube.eu/ro/glossary/security-telemetry/>)

### Surse

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK](https://attack.mitre.org/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.