Как доказать руководству, что VM работает: MTTR, лестница зрелости и проверка боем
Full story
Security spending is hard to justify without metrics: without them, an organization cannot say whether it has actually improved. The article focuses on MTTR as the main metric for modern VM and compares organizations with the industry, which it says is slower than many assume. It then traces a maturity ladder from chaos to CTEM and closes with a single metric that cannot be gamed.
Мы вложили в безопасность кучу денег. Стало лучше?" Без метрик ответа нет. Разбираем главную метрику современного VM - MTTR, сравниваем себя с отраслью (спойлер: отрасль медленнее, чем вам кажется), поднимаемся по лестнице зрелости от хаоса до CTEM и заканчиваем единственной метрикой, которую невозможно накрутить. Читать далее