MTTD (Mean Time to Detect)

MTTD misst die durchschnittliche Zeitspanne vom Eintritt eines Sicherheitsvorfalls bis zu seiner Erkennung. Nach NIST ist MTTD eine Kernkennzahl zur Bewertung der Detektionsfähigkeiten eines SOC oder MDR-Dienstleisters. In Ausschreibungen für Security-Monitoring-Dienste wird MTTD häufig als messbares SLA-Kriterium definiert, da kürzere Erkennungszeiten direkt die Schadenshöhe bei erfolgreichen Angriffen reduzieren.