평균 응답 시간

평균 대응 시간은 가능한 보안 인시던트에 대한 초기 대응을 시작하는 데 걸리는 평균 시간입니다. 특히, 이는 가능한 보안 인시던트의 초기 알림 또는 발견과 대응을 위해 취해진 첫 번째 조치 사이의 시간입니다. 이는 평균 승인 시간과 유사하지만, 상황에 대한 간단한 인식 또는 승인과 비교하여 특정 대응 작업(예: 시스템 데이터 획득, 시스템 포함)을 측정하는 것입니다.

이 지표를 사용하여 보안 인시던트에 대응할 준비를 추적할 수 있습니다. 앞서 언급한 것처럼 준비는 효과적인 대응의 핵심입니다. 이 문서의 준비 섹션을 참조하세요.

평균 대응 시간이 높을수록 대응 프로세스를 효과적으로 문서화하고 활용할 수 있도록 팀이 대응 방법에 대한 적절한 교육을 받았는지 확인할 필요가 커집니다. 평균 대응 시간이 짧을수록 팀이 식별된 알림에 대한 적절한 대응을 식별하고 안전한 운영으로 돌아가는 여정을 시작하는 데 필요한 대응 조치를 수행하는 것이 좋습니다.