El tiempo de inactividad permitido al año (SLA).

El tiempo medio desde que se genera una alerta hasta que un analista la reconoce y comienza la investigación.

La duración total del incidente, desde que ocurre hasta que se soluciona.

El tiempo que el adversario tarda en realizar el Reconocimiento.