// SÖZLÜK

Ortamda Kalma Süresi (Dwell Time)

Bir saldırganın ortama girdiği an ile fark edildiği an arasında geçen süredir. Tespit yeteneğinin en dürüst ölçüsü sayılır, çünkü bir kurumun kaç güvenlik ürünü kurduğunu değil, o ürünlerin gerçek bir saldırıyı ne kadar sürede yakaladığını söyler; envanterdeki araç sayısı bir yatırım göstergesidir, ortamda kalma süresi ise bir sonuç göstergesi. Bu metriğin ağırlığı şu gerçekten gelir: modern ihlallerde asıl zarar ilk erişimde değil, saldırganın fark edilmeden geçirdiği süre boyunca birikir; ne kadar uzun süre görünmez kalırsa o kadar çok yatay geçiş yapar, o kadar çok kimlik toplar ve kritik hedefe o kadar yaklaşır. Ancak bir laboratuvar varsayımı ya da satıcı broşürü bu süreyi gösteremez; yalnızca gerçek bir senaryoda, savunmanın haberi olmadan yürütülen bir çalışmada ölçülerek anlaşılır. Modüler Red Team Simülasyonu ve varsayılan ihlal senaryosu bu süreyi bir tahminden çıkarıp ölçülmüş bir gerçeğe dönüştürür; tespit boşluğu matrisi ise sürenin neden uzadığını adım adım gösterir.