MTTC (Mean Time to Contain) beschreibt die durchschnittliche Zeitspanne zwischen der Erkennung eines Sicherheitsvorfalls und seiner erfolgreichen Eindämmung. Die Eindämmung bedeutet, dass der Angreifer keinen weiteren Schaden anrichten kann, auch wenn die vollständige Wiederherstellung noch aussteht. MTTC ist ein zentraler KPI für Dein Security Operations Center (SOC) und Dein Incident-Response-Team. Ein niedriger MTTC-Wert deutet auf effektive Playbooks, gute Automatisierung und ausreichende Personalressourcen hin. Du solltest MTTC zusammen mit MTTD und MTTR erfassen, um den gesamten Incident-Lebenszyklus abzubilden.