# Čo je priemerný čas do reakcie (MTTR)?

> Priemerný čas do reakcie (mean time to respond, MTTR) je aritmetický priemer času medzi definovaným počiatočným bodom a definovaným míľnikom reakcie cez uvedenú množinu udalostí alebo incidentov.

- Kanonická URL: https://yellowcube.eu/sk/glossary/mean-time-to-respond/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

V bezpečnostných operáciách môžu hodiny začínať pri generovaní upozornenia, validácii alebo vyhlásení incidentu. Môžu končiť pri potvrdení, prvej obrannej akcii, zadržaní alebo inom explicitne pomenovanom výsledku.

Skratka MTTR je inherentne nejednoznačná. V bezpečnostnom, technologickom a spoľahlivostnom reportovaní môže znamenať aj priemerný čas do opravy, obnovy, nápravy alebo vyriešenia. Tieto miery odpovedajú na rôzne otázky. Dashboardy a reporty by preto mali pojem rozpísať, definovať obe časové pečiatky a vyhnúť sa porovnávaniu hodnôt, ktoré používajú rôzne koncové body.

### Kľúčové body

- **Definovať mieru:** Zaznamenať počiatočnú udalosť, koncový bod reakcie, oprávnené prípady, zdroj hodín, vylúčenia, prestoje a zaobchádzanie so znovuotvorenými incidentmi.
- **Použiť podporné štatistiky:** Ukázať medián, percentily, veľkosť vzorky a rozpady podľa závažnosti alebo triedy incidentu, pretože priemer môže skrývať rýchle reakcie aj extrémne oneskorenia.
- **Chrániť cieľ:** Kombinovať rýchlosť s mierami výsledku, ako je kvalita zadržania, opakovanie, dopad na službu a bezpečná obnova, namiesto optimalizovania len časovača.
- **Dôležité obmedzenie:** Nižšie MTTR nie je automaticky bezpečnejšie. Stimuly viazané na rýchlosť môžu podporovať predčasné uzavretie, riskantné zadržanie alebo výber ľahko dosiahnuteľného koncového bodu, ktorý škodu neznižuje.

### Súvisiace pojmy

[Priemerný čas do detekcie (mean time to detect, MTTD)](<https://yellowcube.eu/sk/glossary/mean-time-to-detect/>) · [Reakcia na incidenty (incident response, IR)](<https://yellowcube.eu/sk/glossary/incident-response/>) · [Cieľ času obnovy (recovery time objective, RTO)](<https://yellowcube.eu/sk/glossary/recovery-time-objective/>) · [Bezpečnostné metriky](<https://yellowcube.eu/sk/glossary/security-metrics/>)

### Zdroje

[NIST SP 800-55 Vol. 1](https://csrc.nist.gov/pubs/sp/800/55/v1/final) · [NIST SP 800-55 Vol. 2](https://csrc.nist.gov/pubs/sp/800/55/v2/final) · [NIST glossary: mean time to recovery](https://csrc.nist.gov/glossary/term/mean_time_to_recovery) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.