Quelle mesure est utilisée dans les SOC pour évaluer le temps moyen nécessaire pour identifier les incidents de sécurité valides sur le réseau ?

Quelle mesure est utilisée dans les SOC pour évaluer le temps moyen nécessaire pour identifier les incidents de sécurité valides sur le réseau ?

• Temps d'immobilisation
• MTTC
• MTTD
• MTTR

Explication: Les SOC utilisent de nombreuses mesures comme indicateurs de performance du temps nécessaire au personnel pour localiser, arrêter et corriger les incidents de sécurité.

• Durée de la visite
• MTTD (Mean Time to Detect)
• MTTR (Mean Time to Respond)
• MTTC (Mean Time to Contain)
• Temps de contrôle

Plus de questions : 2.3.2 Module 2 – Questionnaire des combattants de la guerre contre la cybercriminalité Réponses

• Questions connexes:

  • Après la confirmation d’un incident au sein d’un centre opérationnel de sécurité, un gestionnaire des incidents l’examine, mais ne parvient pas à en identifier la source, ni à établir une procédure de traitement des menaces efficace. À qui le ticket d’incident doit-il être dégénéré ?
  • Quelle arme de cyberguerre a été utilisée pour attaquer une usine d’enrichissement de l’uranium en Iran ?
  • Quel agent au sein d’un centre opérationnel de sécurité est chargé de vérifier si une alerte déclenchée par un logiciel de surveillance correspond réellement à un incident ?
  • Citez un risque potentiel lié à l’utilisation d’un point d’accès sans fil ouvert et gratuit dans un lieu public.
  • Qu’est-ce qu’un réseau de zombies (botnet) ?