TRECHO · CAPÍTULO 09
MTTD, MTTR e métricas de resposta a incidentes APT
Medir a resposta para melhorá-la
Este trecho está no capítulo 9, “Métricas de desempenho em resposta a APTs”, da versão original do livro.
Por que este tema importa
A obra discute indicadores como tempo médio para detectar (MTTD) e para responder (MTTR), junto à avaliação da eficácia das ações. Em uma campanha longa, velocidade sozinha não descreve o resultado: também importa saber se a equipe encontrou persistência, conteve a ameaça e reduziu a chance de retorno.
As métricas de desempenho permitem que o Black Team avalie objetivamente o sucesso das operações defensivas e ofensivas, ajuste táticas e técnicas e fortaleça a capacidade de resposta para ataques futuros.
Na prática, este tema ajuda a
- Acompanhar MTTD e MTTR sem perder o contexto do incidente.
- Combinar indicadores quantitativos e revisão qualitativa.
- Usar resultados para ajustar detecção e procedimentos.
A passagem foi selecionada da versão original de 418 páginas, organizada em onze capítulos. A edição da Brasport tem 300 páginas e oito capítulos; títulos, texto e paginação podem diferir. Para citar a edição publicada, confira o exemplar final.