MTTR (tempo médio de resposta).

O MTTR de resposta mede a rapidez com que um SOC sai de um alerta validado para executar a primeira ação significativa: triagem, abertura de investigação, playbook de contenção ou notificação às partes interessadas. Reflete a latência operacional entre detecção e ação e depende da qualidade dos alertas, do dimensionamento da equipe, da automação de runbooks via SOAR e dos processos de plantão. Um MTTR mais baixo encurta a janela em que o atacante pode escalar privilégios ou se mover lateralmente. O indicador é mais útil quando acompanhado de MTTD, MTTC e do MTTR de recuperação, cada um isolando uma fase distinta do ciclo de vida do incidente.