Dwell time
termosegurança
Quanto tempo um invasor fica dentro antes de alguém notar - medido do primeiro comprometimento até a detecção, e o número mais honesto que um programa de segurança reporta sobre si mesmo.
Levantamentos da indústria o registram caindo de muitos meses para semanas na última década, puxado por telemetria melhor de endpoint e pela ascensão do ransomware, que se anuncia e portanto encurta a média por ser barulhento. Esse último ponto importa: uma média caindo pode significar que a detecção melhorou ou que os atacantes pararam de se esconder. A medida irmã é o tempo de arranque, quanto vai do primeiro apoio ao movimento lateral, que é a janela que o defensor de fato tem para agir.
Também conhecido como: time to detect, mttd, breakout time