应急响应

　　　　今天，本文主要在应急响应中引入KPI。但是，在讨论之前，仍然很容易介绍紧急响应。　　“紧急响应”是一种“事件响应”（IR），它是处理安全事件，漏洞和网络威胁的结构化方式。一般而言，组织通常提到，对应于事故后采取的各种事故和措施。　　应急响应过程参考NIST来澄清应急响应4阶段，细分六个步骤。　　　　准备：人员　　　　今天，本文主要在应急响应中引入KPI。但是，在讨论之前，仍然很容易介绍紧急响应。　　“紧急响应”是一种“事件响应”（IR），它是处理安全事件，漏洞和网络威胁的结构化方式。一般而言，组织通常提到，对应于事故后采取的各种事故和措施。　　应急响应过程参考NIST来澄清应急响应4阶段，细分六个步骤。　　　　准备：人员，PlayBook（PlayBook，工具;　　检测和分析阶段：检查安全事件类型并澄清事件级别。　　包括根除和恢复阶段，立即停止损失根据安全事件的类型选择相应的容纳方法，并制定恢复计划。　　概述事件后：从本安全案例中，将新数据准备阶段参考应急响应过程。您需要询问，检查和记录下一个问题的答案。　　发生了什么？事件响应组的处理是什么？这足以跟随这个过程吗？什么是仍然超过任何东西的信息？是否有错误导致恢复损坏或干扰？我们要做什么做各种做法？我可以与其他组织和其他部门分享信息吗？您是否学会如何防止类似的事件再次发生？您想发现未来观察相似的新Omen和活动迹象吗？您是否需要额外的工具和资源，可帮助您预防或减轻类似的事件？ [学习文件]私人信件“信息”　　　　1，MTTD.　　什么是mttd？ MTTD：在此期间检测的时间。 MTTD指的是未能从系统中检测或警告的平均时间。　　MTTD计算方法MTTD =故障和检测过程中的总时间/事件数量　　例如，系统未能12:00，但直到12:10，有人通知或提醒，MTTD是10分钟。　　2，MTTA　　什么是mtta？ MTTA：批准时间。 MTTAS将系统生成的警报处理到主机时间给员工。　　MTTA计算方法MTTA =检测和确认期间的总时间/事件数量　　例如，在12:10之后，安全组件检测并发送警报，并在12:15开始紧急响应。然后在这个时候MTTA是5分钟。　　3，MTTI.　　什么是mtti？ MTTI：时间调查。 MTTI是指检查安全事件以启动原因和解决方案调查的平均时间。　　MTTI计算方法MTTI =报警和分析调查的总时间/事件数　　例如，安全操作员开始处理12:15的报警，并在12:30完成初步分析和期望的停止方法。然后mtti是15分钟。　　4，MTTC　　什么是mttc？ MTTC：包括那个时间的时间。 MTTC指向找到威胁并防止进一步访问系统和网络所需的时间。　　MTTC计算方法MTTC =高速止损分析的总时间/事件数量　　例如，由于在12:10检测到安全事件，因此紧急响应将适当地抑制攻击者的使用，阻止通信隧道，并有效地防止攻击者被侵入。注意：您可以重置用户密码或关闭服务器，包括电子邮件帐户。包含要更改为恢复的第一步。随着应急响应小组减少威胁，您可以减少更多风险的可能性。　　5，MTTR.　　R修复（恢复/恢复），响应（分辨率），因此MTTR有四种不同的测量。这四个指标重复，但他们有自己的意义和微妙的差异。安全通常会注意这个指标的响应时间的什么样的类别。　　1.平均修复时间（平均修复时间）　　什么是mttr（平均修复时间）？ MTTR是修复系统的平均时间。包括维护时间和测试时间，直到系统完全可操作。　　MTTR计算方法（平均修复时间）？ MTTR =使用恢复时间添加/恢复时间　　例如，一周内有10个停电，维修系统需要4小时。 4小时为240分钟。 240除以10 24。这意味着平均修复时间为24分钟。注意：平均修复时间不一定与系统中断本身相同。在某些情况下，修复此动作在产品故障发生后的几分钟内开始。或系统中断。　　2.平均恢复时间（平均恢复/恢复）　　什么是mttr（平均恢复时间）？ MTTR（平均恢复时间）是指从产品故障中恢复的平均时间。这包括系统或产品失败的中断时间。　　MTTR计算方法（平均恢复时间）？ MTTR =故障时间和恢复时间/失败的数量　　例如：我们的系统在24小时内在两个独立活动中崩溃。除了30 2，我们的MTTR是15分钟。注意：此指示灯包含在警报响应中发出警报的延迟时间。　　3.平均解决时间（决定时间的平均时间）　　什么是mttr（平均时间间隔时间）？ MTTR（平均判断时间）是指完全解决故障所需的平均时间。这不仅包括检测故障，诊断和修复问题的时间，还包括防止再次失败的时间，还包括它们。该指标代表从“火”到“火”的过渡。　　如何计算MTTR（平均解决方案）？ MTTR =故障时间和完整解决方案之间的小时数　　例如，24小时内总共2小时2小时，团队花了两个小时，以修复它以防止系统中断。这是解决这个问题的总时间。这意味着您的MTTR是4小时。注意：MTTR使用工作时间（8小时）（假设您将恢复您的工作以下车然后解决第二天的潜在问题，旁边是，假设下一个任务没有16个小时）。如果您的团队可以在24小时内下车，如果您在上班后有员工，则该指标将能够正常进行微调。　　4.平均响应时间（平均响应时间）　　什么是mttr（平均响应时间）？ MTTR（平均响应时间）意味着它是第一次，直到产品或系统从故障恢复所需的平均时间。　　MTTR计算方法（平均响应时间）？ MTTR =警报和服务恢复期间的总时间/事件的数量　　示例：如果在40小时工作周内有四个事件，则在这些活动中需要一个小时（对于每个警报），本周的MTTR将是15分钟。注意：平均响应时间不考虑存在但无法识别的问题。　　紧急响应KPI时间表　　　　1.MTTD：警报组报告的安全警报于12:05（假设每5分钟同步一次报警到组，理想情况下几乎是实时的）。 MTTD：5分钟（12：05-12：00 = 5）　　2. MTTA：安全运营团队在12:10开始解决此警报，并确认这是一个实际的网络入侵事件。 MTTA：5分钟（12：10-12：05 = 5）　　3. MTTI：应急响应团队完成12:25初步分析，并根据现有的应急计划创建了遏制计划。 MTTI：15分钟（12：25-12：10 = 15）　　4. MTTC：12：35计划的安全操作团队完成安全组件规则，并删除所识别的后门罗马以抑制攻击者的“路径”。遵循后续根除威胁的时间。 MTTC：30分钟（12：35-12：05 = 30）　　5. MTTR：12：50通知后线业务正式恢复外部服务。 MTTR（响应）：45分（12：50-12：05 = 45），MTTR（恢复）：50分钟（12：50-12：00 = 50）。详情