# Čo je priemerný čas do detekcie (MTTD)?

> Priemerný čas do detekcie (mean time to detect, MTTD) je aritmetický priemer času medzi definovanou počiatočnou udalosťou a bodom, v ktorom ju organizácia detekuje.

- Kanonická URL: https://yellowcube.eu/sk/glossary/mean-time-to-detect/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

V bezpečnostnom reportovaní môže byť udalosťou prienik, zlyhanie kontroly alebo iný škodlivý stav. MTTD je zmysluplné len keď meranie uvádza, čo spúšťa hodiny, čo sa počíta ako detekcia a ktoré prípady sú zahrnuté.

Možné počiatočné body zahŕňajú prvú škodlivú akciu, prvý pozorovateľný dôkaz alebo nástup dopadu. Koncový bod môže byť prvé upozornenie, validácia analytikom alebo formálne vyhlásenie incidentu. Tieto voľby produkujú rôzne čísla, takže porovnania cez tímy alebo organizácie sú zvyčajne neplatné, pokiaľ sa ich definície, populácie a kvalita údajov nezhodujú.

### Kľúčové body

- **Definovať mieru:** Zdokumentovať počiatočné a koncové udalosti, zdroj času, populáciu, vylúčenia, spracovanie prestojov a zaobchádzanie s incidentmi objevenými retrospektívne.
- **Reportovať distribúciu:** Spoiť priemer s mediánom, percentilmi, veľkosťou vzorky a segmentáciou podľa typu alebo závažnosti incidentu; niekoľko dlhých prípadov môže dominovať priemeru.
- **Interpretovať opatrne:** Zmeny môžu odrážať zlepšenú telemetriu alebo vyšetrovanie, no aj reklasifikáciu, posuny zmesi prípadov, chýbajúce časové pečiatky alebo reportovacie praktiky.
- **Dôležité obmedzenie:** MTTD zahŕňa len udalosti nakoniec objevené a rozpoznané. Nedetekované incidenty chýbajú, čím vzniká skreslenie preživších, zatiaľ čo nedávno otvorené prípady ešte nemusia mať úplné časové osi.

### Súvisiace pojmy

[Priemerný čas do reakcie (mean time to respond, MTTR)](<https://yellowcube.eu/sk/glossary/mean-time-to-respond/>) · [Dwell time](<https://yellowcube.eu/sk/glossary/dwell-time/>) · [Detekčné inžinierstvo](<https://yellowcube.eu/sk/glossary/detection-engineering/>) · [Reakcia na incidenty (incident response, IR)](<https://yellowcube.eu/sk/glossary/incident-response/>) · [Bezpečnostné metriky](<https://yellowcube.eu/sk/glossary/security-metrics/>)

### Zdroje

[NIST glossary: mean time to detect](https://csrc.nist.gov/glossary/term/mean_time_to_detect) · [NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.