# Čo je dwell time?

> Dwell time (čas prítomnosti) je, ako dlho útočník zostáva vnútri prostredia pred detekciou — interval medzi počiatočnou kompromitáciou a objavením.

- Kanonická URL: https://yellowcube.eu/sk/glossary/dwell-time/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Dlhší dwell time dáva útočníkom viac príležitosti eskalovať oprávnenia, pohybovať sa laterálne, pripravovať údaje a vytvárať perzistenciu. Zvyčajne sa odhaduje z forenzných dôkazov najskoršej potvrdenej aktivity voči časovým pečiatkam detekcie a reportuje sa ako priemer alebo medián cez incidenty.

### Kľúčové body

- **Signál zdravia detekcie:** Klesajúci dwell time odráža lepšiu telemetriu, lov a pokrytie — nie jednoducho viac nástrojov.
- **Distribúcia namiesto priemeru:** Niekoľko nedetekovaných prienikov s dlhým chvostom skresľuje priemery; medián a rozsah hovoria pravdivejší príbeh.
- **Dôležité obmedzenie:** Dwell time možno merať len pre incidenty, ktoré sú nakoniec nájdené. Neobjevené kompromitácie majú neznáme, možno nekonečné dwell times — takže reportované čísla vždy podhodnocujú najhorší prípad.

### Súvisiace pojmy

[Priemerný čas do detekcie (mean time to detect, MTTD)](<https://yellowcube.eu/sk/glossary/mean-time-to-detect/>) · [Lov hrozieb (threat hunting)](<https://yellowcube.eu/sk/glossary/threat-hunting/>) · [Reakcia na incidenty (incident response, IR)](<https://yellowcube.eu/sk/glossary/incident-response/>) · [Laterálny pohyb](<https://yellowcube.eu/sk/glossary/lateral-movement/>) · [Bezpečnostná telemetria](<https://yellowcube.eu/sk/glossary/security-telemetry/>)

### Zdroje

[NIST SP 800-61 Rev. 3, Incident Response Recommendations and Considerations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) · [MITRE ATT&CK](https://attack.mitre.org/)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.