Ders 2.28: Karar doğuran KPI'lar ve KRI'lar
Bir güvenlik programı sayılarla değerlendirilir ve güvenlik sayılarının çoğu gürültüdür: engellenen e-postalar, yazılan kurallar, izlenen videolar. Yararlı ölçüler ya programın iyi çalışıp çalışmadığını gösterir (anahtar performans göstergeleri, örneğin ortalama tespit süresi) ya da riskin kurumun kabul ettiği düzeyi aştığını haber verir (eşikleri olan anahtar risk göstergeleri). Laboratuvarda olay kayıtlarından çeyrek başına tespit ve sınırlama sürelerini hesaplıyor, olayları kimin bulduğuna bakıyor, KRI'ları eşiklerine göre sınıyor ve hiçbir karar doğurmayan ölçüleri çıkarıyorsun.
18 dk
Bu derste öğreneceklerin
- KPI'ları, KRI'ları ve etkinlik sayımlarını ayırt etmek
- Olay kayıtlarından çeyrek başına MTTD ve MTTC hesaplamak
- Olayların ne kadarının içeride bulunduğunu ölçmek
- KRI'ları eşiklere göre sınamak
- Yalnızca karar doğuran ölçüleri tutmak
Temel terimler
- KPI
- Anahtar performans göstergesi: programın hedeflerine ulaşıp ulaşmadığını gösterir.
- KRI
- Anahtar risk göstergesi: bir riskin kabul edilen düzeye yaklaştığını ya da aştığını haber verir; bir eşiği ve yükseltmesi vardır.
- MTTD / MTTC
- Bir olayı ortalama tespit / sınırlama süresi.
- Etkinlik ölçüsü
- Etkiyi göstermeyen bir iş sayımı (uyarılar, engellemeler, eğitimler).
- Eşik
- Bir göstergenin eylem gerektirdiği değer.
← İş etki analizi · Tüm dersler · Bir politika çerçevesini canlı tutmak →