Mean Time to Detect (MTTD)

Mean Time to Detect, kurz MTTD, ist eine Kennzahl aus dem IT-Service-Management, IT-Monitoring und der Cybersicherheit. Sie beschreibt die durchschnittliche Zeit zwischen dem Auftreten eines Fehlers, einer Störung oder eines Sicherheitsvorfalls und dessen Erkennung durch ein Unternehmen. Eine niedrige MTTD weist darauf hin, dass Probleme vergleichsweise schnell identifiziert werden. Zur Verkürzung der Erkennungszeit können beispielsweise automatisiertes Monitoring, SIEM-Systeme, Endpoint Detection and Response sowie zentralisierte Protokollanalysen eingesetzt werden. Die Kennzahl wird häufig gemeinsam mit weiteren Metriken wie Mean Time to Respond und Mean Time to Repair betrachtet. MTTD unterstützt IT- und Sicherheitsteams dabei, die Leistungsfähigkeit ihrer Überwachungs- und Erkennungsprozesse zu bewerten und Verbesserungspotenziale zu identifizieren.