MTTC (mittlere Eindämmungszeit)
Was ist MTTC (mittlere Eindämmungszeit)?
MTTC (mittlere Eindämmungszeit)Durchschnittliche Zeitspanne zwischen Detektion eines Vorfalls und dem Zustand, in dem die Bedrohung sich nicht mehr ausbreiten, Daten exfiltrieren oder weiteren Schaden anrichten kann.
MTTC misst, wie lange es dauert, die aktive Phase eines Vorfalls zu neutralisieren — kompromittierte Hosts isolieren, missbrauchte Konten sperren, bösartige Infrastruktur blockieren oder Tokens widerrufen. Sie ist eine zentrale Kennzahl, weil Containment den Punkt markiert, an dem der Fortschritt des Angreifers gestoppt wird, auch wenn Eradikation und Wiederherstellung noch ausstehen. Sie hängt von Erkennungsqualität, Tiefe der SOAR-Playbooks, Netzwerk- und Identitätsreaktion sowie Entscheidungsbefugnis während des Vorfalls ab. Reife Programme messen MTTC pro Vorfallkategorie und nutzen sie, um Investitionen in EDR-Isolation, Zero-Trust-Segmentierung und Out-of-Hours-Bereitschaft zu rechtfertigen.
● Beispiele
- 01
Reduktion der Ransomware-MTTC von 8 Stunden auf 25 Minuten durch EDR-Isolation und automatisches Sperren von Identitäten.
- 02
Verfolgung der MTTC bei BEC-Fällen, die durch ungewöhnliche OAuth-Zustimmungen ausgelöst werden.
● Häufige Fragen
Was ist MTTC (mittlere Eindämmungszeit)?
Durchschnittliche Zeitspanne zwischen Detektion eines Vorfalls und dem Zustand, in dem die Bedrohung sich nicht mehr ausbreiten, Daten exfiltrieren oder weiteren Schaden anrichten kann. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.
Was bedeutet MTTC (mittlere Eindämmungszeit)?
Durchschnittliche Zeitspanne zwischen Detektion eines Vorfalls und dem Zustand, in dem die Bedrohung sich nicht mehr ausbreiten, Daten exfiltrieren oder weiteren Schaden anrichten kann.
Wie schützt man sich gegen MTTC (mittlere Eindämmungszeit)?
Schutzmaßnahmen gegen MTTC (mittlere Eindämmungszeit) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für MTTC (mittlere Eindämmungszeit)?
Übliche alternative Bezeichnungen: Eindämmungsdauer, Zeit bis Containment.