Mahalaga ang pagsukat ng mga oras ng pagtugon sa pangangasiwa ng mga insidenteng seguridad sa pagsusuri ng pagiging epektibo ng mga pangkat ng seguridad. Tumutulong ito sa mga organisasyon na matukoy ang mga lugar para sa pagpapabuti at tinitiyak ang mga napapanahong aksiyon sa mga bantang mititigate.Ang pag-aaral na ito ay nagreresulta kung paanong kinakalkula at sinusuri ang mga oras ng pagtugon sa isang reality-world scene.

Pag - unawa sa Pagtugon ng mga Metric

Ang pagtugon ay tumutukoy sa tagal sa pagitan ng kung kailan ang isang insidente ay natuturan at kapag ito ay nalutas o nakapaloob. ang tumpak na pagsukat ay kinasasangkutan ng pagsubaybay ng mga timestamp mula sa mga troso ng insidente at mga babala ng seguridad. Key metrics kabilang ang average reaction time, median reaction time, at sukdulang oras ng pagtugon.

Koleksiyon at Pagsusuri ng mga Data

Sa pag-aaral na ito ng kaso, ang mga pangkat ng seguridad ay gumamit ng isang sentralisadong sistema ng pamamahala ng insidente upang itala ang mga oras ng pag-aanalisa at resolusyon. Data ay nakuha sa loob ng tatlong-month period, na nakatuon sa mga high-priority security spere. Ang analysis ay nagsiwalat ng mga padron at bottlene sa proseso ng pagtugon.

Pagtaya sa Panahon ng Pagtugon

Ang mga oras ng pagtugon ay kinakalkula sa pamamagitan ng pagbabawas ng intestansiyang timestamp mula sa resolution timestamp para sa bawat insidente. Ang data ay pagkatapos ay agregated upang malaman ang average at median reaction times. Ang mga outlier ay nakilala at sinuri upang maunawaan ang mga pagkaantala sanhi ng mga referts ng yaman o procedual na isyu.

Mga Susing Natuklasan at Pinahusay

  • Ang katamtamang oras ng pagtugon ay 45 minuto.
  • Karamihan sa mga insidente ay nalutas sa loob ng 1 oras.
  • Ang mga pagkaantala ay kadalasang dahil sa manu - manong proseso ng paglaki.
  • Ang pag-iisyu ng mga independyenteng babala ay nabawasan ng 20% ang mga oras ng pagtugon.