Mean Time To Detect (MTTD)

Ang Mean Time To Detect (MTTD), na kilala rin bilang Mean Time To Identify (MTTI), ay isa sa mga pangunahing pangunahing tagapagpahiwatig ng pagganap sa Pamamahala ng Insidente . Ang MTTD ay tumutukoy sa mean (average) na dami ng oras na kinakailangan para matuklasan o matukoy ng organisasyon ang isang insidente. Ang pormula ng MTTD ay ipinapakita sa ibaba:

Ang mas maikling MTTD ay nangangahulugan na ang mga user ay dumaranas ng mga pagkagambala sa IT nang mas kaunting oras kaysa sa mas mahabang MTTD. Ang pagtukoy ng insidente ay maaaring magmula sa mga tao, gaya ng mga end-user na nag-uulat ng isang pagkawala ng software, o mula sa mga tool sa pagsubaybay at pamamahala ng system. Sa pangkalahatan, nagsusumikap ang mga organisasyong IT na tuklasin ang isang isyu bago gawin ng isang end-user, upang mabawasan ang pagkagambalang dulot nito, ngunit hindi ito palaging posible. Ang simula ng isang isyu ay dapat na naitala ng mga apektadong kagamitan sa IT at ng mga software program na tumatakbo dito. Halimbawa, ang isang panghihimasok sa seguridad ay maaaring masubaybayan sa isang password na ipinasok sa nalabag na sistema sa isang partikular na oras. Ang MTTD KPI ay maaaring makatulong na ipakita kung ang mga teknolohiya sa pagsubaybay sa IT ay nangongolekta ng sapat na data at sumasaklaw sa mga posibleng pinagmumulan ng mga insidente.

Ano ang ibig sabihin nito para sa isang SMB?

Dapat magsikap ang mga SMB na magkaroon ng pinakamababang posibleng MTTD, ang pinakamahusay na paraan para gawin ito ay ang pagkakaroon ng matibay na mga hakbang sa cybersecurity. Upang manatiling ligtas, kailangan ng iyong kumpanya na gumawa ng mga proactive na hakbang upang mabawasan ang mga pagkakataon nitong makompromiso ng cyberattacks. Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahuhusay na kagawian upang maiwasan, mapaghandaan, at maiwasan ang pinsala mula sa mga pag-atakeng ito:

• Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong naa-access sa Internet
• Magpatibay a tagapamahala ng password para sa mas mahusay na personal/work password hygiene, upang maglagay ng natatanging 14+ character na password para sa bawat account
• Mangailangan Mga Patakaran sa Pamamahala (WISP, Password, Katanggap-tanggap na Paggamit, Pangangasiwa ng Impormasyon, Mga Insidente na Tugon, at VAMP)
• Sundin ang a 3-2-1 backup na paraan para sa lahat ng kritikal at sensitibong data
• Sanayin ang mga empleyado sa mga kasanayan sa cybersecurity na kailangan nila tulad ng malakas na kalinisan ng password at kung paano makita at maiwasan Phishing pag-atake
• Subukan ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
• Dokumento at pagsubok Mga plano sa Business Continuity Disaster Recovery (BCDR).
• Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity para sa depensa sa CyberHoot.

Upang matuto nang higit pa tungkol sa Proseso at Patakaran sa Pagtugon sa Insidente, panoorin ang maikling video na ito:

Pinagmumulan: 

TechTarget

BMC

Sentinel One

Karagdagang Reading:

Mga Panganib at Hamon ng SaaS Solution

Mga Kaugnay na Tuntunin:

Proseso ng Pamamahala ng Alerto sa Paghihina (VAMP)

Vulnerability Scanning

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.

Alamin kung paano mase-secure ng CyberHoot ang iyong negosyo.

Mag-iskedyul ng isang demo