Tiempo medio de detección

El tiempo medio de detección es el tiempo medio que se tarda en descubrir un posible incidente de seguridad. En concreto, se trata del tiempo que transcurre entre la aparición del primer indicador de peligro y la identificación o alerta inicial.

Puede usar esta métrica para realizar un seguimiento del rendimiento de sus sistemas de detección y alerta. Los mecanismos eficaces de detección y alerta son fundamentales para verificar que los posibles incidentes de seguridad no persistan en sus entornos.

Cuanto mayor sea el tiempo medio de detección, mayor será la necesidad de crear alertas y mecanismos adicionales o más eficaces para identificar y descubrir posibles incidentes de seguridad. Cuanto menor sea el tiempo medio de detección, mejor funcionarán los mecanismos de detección y alerta.