V bezpečnostných operáciách môžu hodiny začínať pri generovaní upozornenia, validácii alebo vyhlásení incidentu. Môžu končiť pri potvrdení, prvej obrannej akcii, zadržaní alebo inom explicitne pomenovanom výsledku.
Skratka MTTR je inherentne nejednoznačná. V bezpečnostnom, technologickom a spoľahlivostnom reportovaní môže znamenať aj priemerný čas do opravy, obnovy, nápravy alebo vyriešenia. Tieto miery odpovedajú na rôzne otázky. Dashboardy a reporty by preto mali pojem rozpísať, definovať obe časové pečiatky a vyhnúť sa porovnávaniu hodnôt, ktoré používajú rôzne koncové body.
Kľúčové body
Definovať mieruZaznamenať počiatočnú udalosť, koncový bod reakcie, oprávnené prípady, zdroj hodín, vylúčenia, prestoje a zaobchádzanie so znovuotvorenými incidentmi.
Použiť podporné štatistikyUkázať medián, percentily, veľkosť vzorky a rozpady podľa závažnosti alebo triedy incidentu, pretože priemer môže skrývať rýchle reakcie aj extrémne oneskorenia.
Chrániť cieľKombinovať rýchlosť s mierami výsledku, ako je kvalita zadržania, opakovanie, dopad na službu a bezpečná obnova, namiesto optimalizovania len časovača.
Dôležité obmedzenieNižšie MTTR nie je automaticky bezpečnejšie. Stimuly viazané na rýchlosť môžu podporovať predčasné uzavretie, riskantné zadržanie alebo výber ľahko dosiahnuteľného koncového bodu, ktorý škodu neznižuje.