Tiempo medio de contención

El tiempo medio de contención es el tiempo promedio que se tarda en contener un posible incidente de seguridad. Específicamente, es el tiempo que transcurre entre la alerta inicial o el descubrimiento de un posible incidente de seguridad y la finalización de las acciones de respuesta que impiden de forma eficaz que el atacante o los sistemas comprometidos causen más daños.

Puede usar esta métrica para hacer un seguimiento de la capacidad de su equipo para mitigar o contener los posibles incidentes de seguridad. La incapacidad de contener de forma rápida y eficaz los posibles incidentes de seguridad aumenta el impacto, el alcance y la exposición a posibles compromisos adicionales.

Cuanto mayor sea el tiempo medio de contención, mayor será la necesidad de desarrollar tanto conocimientos como capacidades para mitigar y contener de forma rápida y eficaz los incidentes de seguridad que se estén produciendo. Cuanto menor sea el tiempo medio de contención, mejor será el equipo a la hora de comprender y emplear las medidas necesarias para mitigar y contener las amenazas identificadas a fin de reducir el impacto, el alcance y el riesgo para la empresa.