評估您公司對CVE和Windows更新的回應時間。
為了更好地協助您判斷和應對您公司中的弱點,趨勢科技設計了一些指標來相互補充,以提高清晰度。
平均修補時間和平均未修補時間共同幫助您評估貴公司在易受攻擊的 Windows 作業系統上安裝重要修補程式的典型反應時間。
重要平均修補時間 (MTTP) 和平均未修補時間 (AUT) 僅適用於受支持的 Windows 作業系統。
|
度量
|
說明
|
||
平均修補時間 (MTTP)
|
通過將重要 Windows KB 的發行日期從您在端點上安裝 KB 的時間中減去,然後在所有受支持的端點上取平均值計算得出。
僅包括以下網站上列出的累積 KB 進行計算:
儘管有每日的MTTP值,但由於事件在各天的分佈極不均勻,週和月的值是基於KB安裝事件數量的加權平均值。
例如,公司通常會在將修補程式分發到所有端點之前測試作業系統KB,這會導致在測試完成後出現大量事件。
|
||
平均未修補時間
|
通過將所有未修補端點的重要 Windows KB 的發行日期從當前日期中減去來計算。
平均未修補時間的計算每天進行。每週和每月的平均值使用基於每日值的簡單平均計算。
|