MTTD（平均検出時間） とは？

そのとおり。障害が実際に発生した時刻と、チームがそれに気づいた時刻の差がMTTDだよ。5分で気づければMTTD=5分、1時間気づかなければMTTD=60分だね。

被害がどんどん広がるよ。セキュリティインシデントだと、検知まで何か月もかかると大量のデータが流出してしまう。障害でも気づくのが遅ければダウンタイムが長くなるね。

まず監視の網羅性を上げること。次にアラートの閾値を適切に設定すること。そしてダッシュボードで異常を可視化することだね。最近はAIOpsで異常検知を自動化するアプローチも増えているよ。

MTTRの中にMTTDが含まれているんだ。復旧時間（MTTR）= 検知時間（MTTD）+ 診断時間 + 修復時間 だからね。MTTDを縮めればMTTRも自動的に短くなるよ。

むしろセキュリティ分野ではMTTDが超重要だよ。ある調査では侵入から検知までの平均が200日以上というデータもあるんだ。SOCチームやSIEMツールの性能を測る指標としてMTTDが使われているよ。