- MTTD (Mean Time To Detect): quanto tempo até perceber o incidente. Meta: minutos.
- MTTR (Mean Time To Respond): quanto tempo até conter. Meta: horas (SEV1 < 4h).
Um atacante dentro por semanas sem ser notado (MTTD alto) é o pior cenário — e é o normal em quem não tem Blue Team. Reduzir MTTD é o objetivo nº 1.