У звіті за 2016 рік, оприлюдненому 19 січня, Cisco визначила показник часу до виявлення загрози (TTD). Він розраховується як інтервал між першим спостереженням невідомого файлу та моментом виявлення загрози.
Згідно зі звітом Cisco Annual Security Report (ASR) 2016, показник TTD визначається як часовий інтервал від моменту першого спостереження невідомого файлу в мережі до моменту його ідентифікації як загрози. Важливо враховувати, що порівняння показників TTD між різними системами або звітними періодами вимагає чіткого зіставлення початкових та кінцевих точок відліку, оскільки різні методології можуть інтерпретувати ці події по-різному.
Рекомендації для адміністраторів:
- Завжди уточнюйте методологію розрахунку TTD при порівнянні звітів про безпеку від різних вендорів.
- Переконайтеся, що ваша система моніторингу фіксує момент першої появи файлу, а не лише момент активації сигнатури.
- Використовуйте єдиний стандарт вимірювання часу виявлення для всіх сегментів вашої мережі для отримання об'єктивної картини ефективності захисту.
Уніфікація методології розрахунку часу виявлення загроз
Розуміння методології виявлення загроз (TTD) є ключовим для оцінки ефективності вашої системи захисту. Різні підходи до розрахунку часу виявлення можуть давати викривлену картину, що заважає ІТ-менеджерам приймати обґрунтовані рішення щодо інвестицій у безпеку. Важливо мати єдиний стандарт вимірювання для всіх сегментів мережі.
Практичний крок: Замовте в Softline консультацію з аудиту вашої системи моніторингу, щоб уніфікувати методологію вимірювання часу виявлення загроз та отримати об'єктивні дані про стан захищеності.
Використані джерела
- mkto.cisco.com (mkto.cisco.com)
- investor.cisco.com (investor.cisco.com)