Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Tempo medio di contenimento
Il tempo medio di contenimento è il tempo medio necessario per contenere un possibile incidente di sicurezza. In particolare, si tratta del periodo che intercorre tra l'avviso iniziale o la scoperta di un possibile incidente di sicurezza e il completamento delle azioni di risposta che impediscono efficacemente all'aggressore o ai sistemi compromessi di arrecare ulteriori danni.
Puoi utilizzare questa metrica per monitorare la capacità del tuo team di mitigare o contenere possibili incidenti di sicurezza. L'incapacità di contenere in modo rapido ed efficace i possibili incidenti di sicurezza aumenta l'impatto, la portata e l'esposizione a possibili ulteriori compromessi.
Maggiore è il tempo medio di contenimento, maggiore è la necessità di sviluppare conoscenze e capacità per mitigare e contenere in modo rapido ed efficace gli incidenti di sicurezza che si verificano. Più basso è il tempo medio di contenimento, più il team è in grado di comprendere e utilizzare le misure necessarie per mitigare e contenere le minacce identificate, al fine di ridurre l'impatto, la portata e il rischio per l'azienda.
