# 指标汇总
<a name="metrics-summary"></a>

 通过建立和跟踪事件响应指标，您可以有效地衡量、评估和提高事件响应能力。为此，本节重点介绍了一些常见的事件响应指标。表 5 将这些指标进行了汇总。

*表 5 – 事件响应指标*


|  指标  |  说明  | 
| --- | --- | 
|  平均检测时间  |  发现潜在安全事件所需的平均时间  | 
|  平均确认时间  |  确认潜在安全事件（并确定其优先级）所需的平均时间  | 
|  平均响应时间  |  开始对潜在安全事件做出初始响应所需的平均时间  | 
|  平均遏制时间  |  遏制潜在安全事件所需的平均时间  | 
|  平均恢复时间  |  从潜在安全事件完全恢复安全运营所需的平均时间  | 
|  攻击者驻留时间  |  攻击者访问系统或环境的平均时间  |