MTTC (temps moyen de confinement)
Qu'est-ce que MTTC (temps moyen de confinement) ?
MTTC (temps moyen de confinement)Temps moyen entre la détection d'un incident et le moment où la menace ne peut plus se propager, exfiltrer des données ou aggraver l'impact.
Le MTTC mesure le délai nécessaire pour neutraliser la phase active d'un incident : isolation d'hôtes compromis, désactivation de comptes abusés, blocage d'infrastructures malveillantes ou révocation de jetons. C'est une métrique clé : le confinement marque le moment où la progression de l'attaquant est stoppée, même si l'éradication et la récupération restent à venir. Il dépend de la fiabilité de la détection, de la profondeur des playbooks SOAR, des capacités de réponse réseau et identité et de l'autorité décisionnelle pendant l'incident. Les programmes matures le mesurent par catégorie d'incident pour justifier les investissements en isolation EDR, segmentation zero trust, ITDR et couverture hors heures.
● Exemples
- 01
Réduire le MTTC ransomware de 8 heures à 25 minutes via l'isolation EDR et l'automatisation du verrouillage des identités.
- 02
Suivre le MTTC sur les cas de BEC déclenchés par des consentements OAuth anormaux.
● Questions fréquentes
Qu'est-ce que MTTC (temps moyen de confinement) ?
Temps moyen entre la détection d'un incident et le moment où la menace ne peut plus se propager, exfiltrer des données ou aggraver l'impact. Cette notion relève de la catégorie Défense et opérations en cybersécurité.
Que signifie MTTC (temps moyen de confinement) ?
Temps moyen entre la détection d'un incident et le moment où la menace ne peut plus se propager, exfiltrer des données ou aggraver l'impact.
Comment se défendre contre MTTC (temps moyen de confinement) ?
Les défenses contre MTTC (temps moyen de confinement) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de MTTC (temps moyen de confinement) ?
Noms alternatifs courants : Délai de confinement, Temps de containment.