Como reduzir o MTTD
Cobrir as fontes de log certas (identidade, endpoint, rede, nuvem), manter detecções mapeadas no MITRE ATT&CK, monitorar 24x7, fazer threat hunting e usar inteligência de ameaças para priorizar o que importa.
Operações
MTTD
MTTD (Mean Time to Detect, ou tempo médio de detecção) é o tempo médio entre o início de um ataque e sua detecção. Quanto menor o MTTD, menos tempo o atacante tem para se mover pela rede, roubar dados e criptografar sistemas. Reduzir o MTTD é o objetivo central de um SOC 24x7.