فرمول محاسبه
مجموع ساعات مهار رخدادهای امنیتیتعداد رخدادهای امنیتی
مشخصات اندازه‌گیری
- واحد اندازه‌گیری
- ساعت
- تناوب اندازه‌گیری
- فصلی
- تناوب گزارش‌دهی
- فصلی
- نوع شاخص
- پسرو
توضیحات
باج‌افزار در چند ساعت می‌تواند کل شبکه را رمز کند؛ در چنین رخدادی هر دقیقه اهمیت دارد. سرعت مهار به داشتن برنامه پاسخ از پیش نوشته‌شده، مشخص بودن اینکه چه کسی اختیار قطع یک سیستم را دارد، و تمرین قبلی بستگی دارد. شبکه‌ای که بخش‌بندی نشده، مهار را سخت می‌کند، چون آلودگی آزادانه بین بخش‌ها حرکت می‌کند.
پرسش‌های کلیدی عملکرد
بعد از کشف نفوذ چقدر زود جلوی گسترش آن را می‌گیریم؟
برنامه پاسخ به رخداد مکتوب و تمرین‌شده داریم؟
چه کسی اختیار قطع فوری یک سیستم را دارد؟
مثال‌های محاسباتی
برای ۶ رخداد امنیتی یک فصل، مجموع زمان از کشف تا مهار ۲۴ ساعت بوده است. طبق فرمول مجموع ساعات مهار رخدادهای امنیتیتعداد رخدادهای امنیتی میانگین زمان مهار ۲۴۶=۴ ساعت ساعت است.
خطاهای رایج در تفسیر شاخص
- یکی گرفتن مهار با پاک‌سازی و بازیابی کامل.
- ندیدن مدتی که مهاجم پیش از کشف در شبکه بوده است.
- تعداد کم رخدادها که میانگین را ناپایدار می‌کند.