Aplicação prática
Documente relógio, janela, população e exclusões antes de produzir relatórios comparativos.
Limitações e cuidados
O instante real do ataque muitas vezes não é observável.
Operação SOC
MTTD
Tempo médio até detecção; sua interpretação depende do marco inicial conhecido e da definição exata de detecção.