MTTC (среднее время сдерживания)
Что такое MTTC (среднее время сдерживания)?
MTTC (среднее время сдерживания)Среднее время между обнаружением инцидента и моментом, когда угроза больше не может распространяться, экстрагировать данные или наносить дополнительный ущерб.
MTTC показывает, сколько времени требуется, чтобы нейтрализовать активную фазу инцидента — изолировать заражённые узлы, отключить злоупотреблённые учётные записи, заблокировать вредоносную инфраструктуру или отозвать токены. Это критически важный показатель, поскольку сдерживание фиксирует момент остановки атакующего, даже если ликвидация и восстановление ещё впереди. Он зависит от точности обнаружения, глубины SOAR-плейбуков, возможностей реагирования в сетевом и идентификационном слое и полномочий принимать решения во время инцидента. Зрелые программы измеряют MTTC по категориям инцидентов и используют его для обоснования инвестиций в EDR-изоляцию, сегментацию zero trust и круглосуточный отклик.
● Примеры
- 01
Снижение MTTC для программ-вымогателей с 8 часов до 25 минут за счёт EDR-изоляции и автоматической блокировки учётных записей.
- 02
Отслеживание MTTC по случаям компрометации деловой почты, спровоцированным аномальными OAuth-согласиями.
● Частые вопросы
Что такое MTTC (среднее время сдерживания)?
Среднее время между обнаружением инцидента и моментом, когда угроза больше не может распространяться, экстрагировать данные или наносить дополнительный ущерб. Относится к категории Защита и операции в кибербезопасности.
Что означает MTTC (среднее время сдерживания)?
Среднее время между обнаружением инцидента и моментом, когда угроза больше не может распространяться, экстрагировать данные или наносить дополнительный ущерб.
Как защититься от MTTC (среднее время сдерживания)?
Защита от MTTC (среднее время сдерживания) обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия MTTC (среднее время сдерживания)?
Распространённые альтернативные названия: Время сдерживания, Время до контейнмента.