平均检测时间 (MTTD)，也称为平均识别时间 (MTTI)，是事件管理中的关键绩效指标之一。MTTD 指的是组织发现或检测到事件所需的平均时间。MTTD 的计算公式如下：
较短的 MTTD 意味着用户遭受 IT 中断的时间比较长的 MTTD 更短。事件检测可以来自人员，例如报告软件中断的最终用户，也可以来自系统监控和管理工具。通常，IT 组织会努力在最终用户之前检测到问题，以最大限度地减少其造成的中断，但这并非总是可行。受影响的 IT 设备及其上运行的软件程序应该记录问题的起源。例如，安全入侵可以追溯到在特定时间在受入侵系统上输入的密码。MTTD KPI 可以帮助显示 IT 监控技术是否收集了足够的数据并覆盖了可能的事件源。
中小企业应努力实现最低的MTTD，而实现这一目标的最佳方法是实施强有力的网络安全措施。为了确保安全，您的公司需要采取主动措施，降低遭受网络攻击的风险。CyberHoot 建议采取以下最佳实践，以避免、预防并防止此类攻击造成的损害：
立即在CyberHoot开始构建您强大的纵深防御网络安全计划。
来源：
延伸阅读：
相关术语：
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
