七个指标衡量安全运营有效性

七个指标衡量安全运营有效性

考虑到当下的经济情况，网络安全预算与所有其他支出一样，都面临严格审查的境地，某些情况下甚至会被削减。安全主管保住自家安全运营计划的最佳方式之一，就是确保贴合公司管理层和董事会的业务重点。其中一个重要部分就是提供各项指标，证明安全计划的有效性。制定安全运营指标能使利益相关者跟踪安全计划的当前状态和对业务目标的支持情况。

安全运营中心是个业务攸关职能，但衡量其有效性并不容易。企业可以从各种不同方法中加以选择。安全运营的响应速度就是其中一个重要方面，是快速控制下来的入侵还是灾难性数据泄露，就全看响应够不够快了。

因此，从平均检测时间（MTTD）和平均响应时间（MTTR）之类基本指标入手，可以令安全主管和利益相关者都更加了解安全运营情况，做出更好的投资决策，并向公司领导层和董事会证明SOC的价值。

提高有效性

网络韧性安全运营计划的主要目标应该是缩短公司的MTTD和MTTR，从而限制网络事件对公司的破坏。

MTTD衡量的是发现潜在安全威胁所需的时间。这一指标有助于了解安全运营的有效性和安全团队识别威胁的速度与能力。因此，我们的目标就是保持MTTD尽可能短，从而降低安全事件对公司的影响。

同时，MTTR帮助衡量从检测到威胁到响应威胁所需的时间。如果响应时间长，表明威胁可导致破坏性数据泄露。所以我们在这方面的目标就是加速响应并减小风险，与MTTD类似。

MTTD和MTTR都是衡量和提高安全团队能力的关键指标，因为随着公司成熟度不断上升，跟踪安全团队的有效性至关重要。与基础业务运营一样，想要提高成熟度就应该衡量运营有效性，这样才能确定是否在朝着KPI和SLA迈进。

除了MTTD和MTTR，想要确保有效衡量和沟通运营有效性还需要监测其他指标。

保障安全运营成功

以下7个指标有助于衡量安全运营计划是否需要提升。

警报分类时间（TTT）：衡量团队紧急检查警报的能力。TTT有助于实时了解威胁响应水平。该指标可以表明安全团队可能需要额外的人手来缩小监测重点，或者表明安全团队有足够的员工承担更大监测量。

警报鉴定时间（TTQ）：衡量并指示充分调查和鉴定警报需要多长时间。TTQ有助于发现警报鉴定方面的障碍和安全团队在这方面的能力。