Récapitulatif des métriques - Réponse aux incidents de sécurité AWS Guide de l'utilisateur

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Récapitulatif des métriques

L'établissement et le suivi de mesures de réponse aux incidents vous permettent de mesurer, d'évaluer et d'améliorer efficacement vos capacités de réponse aux incidents. Pour y parvenir, un certain nombre de mesures courantes de réponse aux incidents ont été mises en évidence dans cette section. Le tableau 5 résume ces indicateurs.

Tableau 5 — Mesures de réponse aux incidents

Métrique Description
Temps moyen de détection Temps moyen nécessaire pour découvrir un éventuel incident de sécurité
Temps moyen pour accuser réception Temps moyen nécessaire pour reconnaître (et hiérarchiser) un éventuel incident de sécurité
Temps moyen de réponse Temps moyen nécessaire pour commencer la réponse initiale à un éventuel incident de sécurité
Temps moyen de confinement Temps moyen nécessaire pour contenir un éventuel incident de sécurité
Temps moyen de rétablissement Temps moyen nécessaire pour un retour complet afin de garantir la sécurité des opérations en cas d'incident de sécurité
Temps de séjour de l'attaquant Durée moyenne pendant laquelle un attaquant a accès à un système ou à un environnement