Quelle mesure est utilisée dans les SOC pour évaluer le temps moyen nécessaire pour identifier les incidents de sécurité valides sur le réseau ?

Quelle mesure est utilisée dans les SOC pour évaluer le temps moyen nécessaire pour identifier les incidents de sécurité valides sur le réseau ?

• Temps d'immobilisation
• MTTC
• MTTD
• MTTR

Explication: Les SOC utilisent de nombreuses mesures comme indicateurs de performance du temps nécessaire au personnel pour localiser, arrêter et corriger les incidents de sécurité.

• Durée de la visite
• MTTD (Mean Time to Detect)
• MTTR (Mean Time to Respond)
• MTTC (Mean Time to Contain)
• Temps de contrôle

Plus de questions : 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• Questions connexes:

  • Quel est l’exemple d’un algorithme de chiffrement symétrique ?
  • Quelle réponse aux risques prend des mesures pour réduire la vulnérabilité?
  • Quelle commande ou outil trouve l’adresse IP d’un serveur à partir d’une URL ?
  • Reportez-vous à l’illustration. La politique de sécurité d’une organisation autorise les employés à se connecter à l’intranet de l’entreprise depuis leur domicile. De quel type de politique de sécurité s’agit-il ?
  • Quel agent au sein d’un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?