MTTD(平均検知時間).

MTTD は、セキュリティチームが悪意ある活動を認識するまでの速さを測る指標で、通常は初期侵害から SIEM・SOAR・チケッティングシステムで最初の検証済みアラートが発出されるまでの時間として計測されます。SOC の有効性を測る主要 KPI の一つであり、テレメトリのカバレッジ、検知エンジニアリング、アナリストのトリアージ業務と強く結びつきます。MTTD が短いほど攻撃者の滞留時間が短縮され、影響範囲は縮小し、封じ込めも成功しやすくなります。ベンチマークは業種や成熟度により大きく異なり、成熟組織では全体値ではなく MITRE ATT&CK の技術別に MTTD を追跡することが一般的です。