[240304 보안뉴스 요약] 현재 보안 담당자들이 가장 신경 써야 할 평가 항목, MTTR

현재 보안 담당자들이 가장 신경 써야 할 평가 항목, MTTR

http://www.boannews.com/media/view.asp?idx=127311

국제부 문정후 기자(globoan@boannews.com)

 

---

 

MTTR

Mean Time To Remediate

취약점으로 인한 위험이 사라지는 데 걸리는 평균 시간

리스크 관리를 평가하는 수많은 방법 중 하나

 

취약점을 발굴하고 익스플로잇 하는 기술은 계속해서 발전하고 있고

취약점 자체도 많이 생겨나고 있음

취약점에 대한 평균 대처 기간을 주기적으로 파악하고 줄여나간다는 것은 매우 중요

 

MTTR을 줄이려면?

1. 취약점들을 찾아내 목록을 만든다

2. 사업적 측면에서의 리스크를 평가한다

3. 평가에 따라 취약점들을 분류한다

4. MTTR의 측정 방법을 수립하고 적용한다

 

---