El tiempo medio desde que el incidente se reconoce (confirma) hasta que se contiene o soluciona completamente.

El tiempo que transcurre desde que el evento ocurre hasta que se detecta (MTTD).

El tiempo máximo de inactividad permitido (downtime).

El tiempo que un analista tarda en abrir la alerta (MTTA).