Dwell time (tempo de permanência) é o tempo que um atacante passa dentro de uma rede, da invasão inicial até o momento em que a organização o detecta. Quanto mais longo, mais oportunidade ele tem de se mover lateralmente, roubar dados ou preparar um ransomware. É reduzido com monitoramento contínuo e threat hunting (busca proativa de ameaças).
Como a TecnetOne resolve isso: TecnetSOC
tempo de permanência do atacante, tempo de detecção, attacker dwell time, tempo de permanência na rede, dwell time SOC