MTTR (mittlere Reaktionszeit)
Was ist MTTR (mittlere Reaktionszeit)?
MTTR (mittlere Reaktionszeit)Durchschnittliche Zeitspanne zwischen der Detektion eines Sicherheitsvorfalls und dem Start einer wirksamen Reaktion darauf.
Die Reaktions-MTTR misst, wie schnell ein SOC von einem validierten Alarm zu einer ersten sinnvollen Aktion gelangt — Triage, Start einer Untersuchung, Ausführen eines Containment-Playbooks oder Benachrichtigung der Stakeholder. Sie spiegelt die operative Latenz zwischen Erkennung und Handeln wider und hängt von Alarmqualität, Personalstärke, SOAR-Automation und Bereitschaftsprozessen ab. Niedrige MTTR-Werte verkürzen das Zeitfenster, in dem Angreifer Rechte erhöhen oder sich lateral bewegen können. Aussagekräftig ist die Kennzahl insbesondere in Kombination mit MTTD, MTTC und der Recovery-MTTR, die jeweils unterschiedliche Phasen des Vorfalls abbilden.
● Beispiele
- 01
Reduktion der MTTR von 90 auf 8 Minuten durch Automation des Tier-1-Triage mit SOAR.
- 02
Verfolgung der MTTR pro Schweregrad in der SOC-Scorecard für die Quartalsreview.
● Häufige Fragen
Was ist MTTR (mittlere Reaktionszeit)?
Durchschnittliche Zeitspanne zwischen der Detektion eines Sicherheitsvorfalls und dem Start einer wirksamen Reaktion darauf. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.
Was bedeutet MTTR (mittlere Reaktionszeit)?
Durchschnittliche Zeitspanne zwischen der Detektion eines Sicherheitsvorfalls und dem Start einer wirksamen Reaktion darauf.
Wie schützt man sich gegen MTTR (mittlere Reaktionszeit)?
Schutzmaßnahmen gegen MTTR (mittlere Reaktionszeit) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für MTTR (mittlere Reaktionszeit)?
Übliche alternative Bezeichnungen: Reaktionszeit, Zeit bis zur Reaktion.