فرمول محاسبه
مجموع روزهای انتشار تا نصب وصله هاتعداد وصله ها
مشخصات اندازه‌گیری
- واحد اندازه‌گیری
- روز
- تناوب اندازه‌گیری
- ماهانه
- تناوب گزارش‌دهی
- فصلی
- نوع شاخص
- پسرو
توضیحات
این مدت، پنجره‌ای است که سازمان در برابر یک آسیب‌پذیری شناخته‌شده بی‌دفاع است. کوتاه کردن آن با آزمون سریع وصله در یک گروه کوچک و سپس انتشار مرحله‌ای ممکن است. برای آسیب‌پذیری‌های بحرانی که در حال سوءاستفاده فعال‌اند، مهلت باید چند روز باشد نه چند هفته. نگرانی از ناسازگاری وصله با نرم‌افزارهای قدیمی، دلیل رایج تأخیر است.
پرسش‌های کلیدی عملکرد
بعد از انتشار وصله چقدر طول می‌کشد نصب شود؟
وصله‌های بحرانی سریع‌تر نصب می‌شوند؟
چه چیزی نصب وصله‌ها را کند می‌کند؟
مثال‌های محاسباتی
برای ۴۰ وصله امنیتی یک فصل، مجموع فاصله انتشار تا نصب ۶۰۰ روز بوده است. طبق فرمول مجموع روزهای انتشار تا نصب وصله هاتعداد وصله ها میانگین زمان نصب وصله ۶۰۰۴۰=۱۵ روز روز است.
خطاهای رایج در تفسیر شاخص
- میانگین گرفتن از وصله‌های بحرانی و عادی.
- حساب نکردن سیستم‌هایی که هنوز وصله نشده‌اند.
- شروع محاسبه از زمان اطلاع تیم به جای زمان انتشار.