Dwell time

termo

segurança

Quanto tempo um invasor fica dentro antes de alguém notar - medido do primeiro comprometimento até a detecção, e o número mais honesto que um programa de segurança reporta sobre si mesmo.

Levantamentos da indústria o registram caindo de muitos meses para semanas na última década, puxado por telemetria melhor de endpoint e pela ascensão do ransomware, que se anuncia e portanto encurta a média por ser barulhento. Esse último ponto importa: uma média caindo pode significar que a detecção melhorou ou que os atacantes pararam de se esconder. A medida irmã é o tempo de arranque, quanto vai do primeiro apoio ao movimento lateral, que é a janela que o defensor de fato tem para agir.

Também conhecido como: time to detect, mttd, breakout time

Todos os verbetes do glossário