衡量安全事件管理中的反应时间对评价安全小组的效力至关重要,有助于各组织确定需要改进的领域,并确保及时采取行动减轻威胁,本案例研究探讨了在现实世界中如何计算和分析反应时间。

了解反应时间

反应时间是指发现事件到事件解决或遏制之间的时间间隔. 精确测量涉及从事件日志和安全警报中跟踪时间戳,关键衡量标准包括平均反应时间,中位反应时间,以及最大反应时间.

数据收集和分析

本案例研究中,安全小组采用集中事件管理系统记录事件发现和解决时间,数据提取时间为三个月,重点为高优先安全警报,分析揭示了应对过程中的规律和瓶颈.

计算反应时间

反应时间是通过从每次事故的分辨率时间戳中减去检测时间戳计算出来的,然后汇总数据以确定平均和中位响应时间,确定和检查外部数据以了解资源限制或程序问题造成的延误。

主要调查结果和改进

  • 平均响应时间为45分钟.
  • 大多数事件在1小时内得到解决。
  • 拖延往往是人工升级过程造成的。
  • 实施自动警报,反应时间减少了20%。