SOCek informazio kopuru handia sortzen dute beren jarduerari buruz. Kudeatutako alerten kopurua, batez besteko detekzio denbora, erantzun denbora, positibo faltsuak eta konpondutako gorabeherak dira aginte-paneletan ohikoenak diren metrikak.

Hala ere, metrika asko izateak ez du zertan esan nahi hobekuntzarako informazio baliagarria izatea.

Metrika batek balioa ematen du galdera zehatz bati erantzuten laguntzen duenean bakarrik: Mehatxuak lehenago detektatzen ari gara? Eraginkorrago ikertzen ari gara? Gure detekzioek benetan funtzionatzen al dute?

SOC Critical Path (SCP) ereduak gogorarazten digu zikloaren fase guztiak (datuen bilketatik etengabeko hobekuntzara) aldizka berrikusi behar direla eboluziorako aukerak identifikatzeko. Eta horretarako, ezinbestekoa da SOCen funtzionamendu-errendimendua benetan islatzen duena neurtzea.

Metrika batek balioa emateari uzten dionean

Metrika guztiek ez dute SOC bat hobetzeko gaitasun bera eskaintzen. Batzuek egindako jarduera deskribatzen dute besterik gabe, eta beste batzuek, berriz, hobekuntzarako aukerak non dauden identifikatzen laguntzen dute.

Adibidez, azken hilabetean kudeatutako alerten kopurua jakitea erabilgarria izan daiteke taldearen lan-karga ulertzeko, baina nekez lagunduko dizu ebaluatzen SOCak mehatxuak hobeto detektatzen dituen edo eraginkorrago erantzuten duen.

Bestalde, batez besteko detekzio-denbora (MTTD), batez besteko erantzun-denbora (MTTR), detekzio-estaldura edo positibo faltsuen tasa bezalako adierazleek nola eboluzionatzen duten aztertzeak zerbitzuaren benetako errendimenduari buruzko informazioa eman dezake eta hobekuntza-erabakiak gidatu.

Giltza ez da gehiago neurtzea, baizik eta zer funtzionatzen duen, zer berrikusi behar den eta non neurriak hartu behar diren ulertzeko aukera ematen dizuten adierazleak hautatzea.

Zein metrika kontrolatu beharko zenituzke?

Ez dago SOC guztientzat balio duen adierazle multzo unibertsalik, baina metrika batzuek zerbitzuaren eraginkortasunari buruzko informazio bereziki erabilgarria eskaintzen dute.

Detekzio Denbora Batez Bestekoa (MTTD)

Honek erakusten du zenbat denbora behar duen SOC-ak mehatxu bat identifikatzeko gertatzen den unetik. Murrizketa progresiboak normalean detekzio gaitasunen hobekuntza adierazten du.

Erantzun Denbora Batez Bestekoa (MTTR)

Honek gertakari bat edukitzeko edo konpontzeko behar den denbora neurtzen du. Bere bilakaera aztertzeak ikerketan edo erantzunean zehar dauden oztopo potentzialak identifikatzen laguntzen du.

Detekzio Estaldura

Dauden arau kopuruaz harago, erabilgarria da erakundearen mehatxu nagusiek detekzio mekanismo egokiak eta eguneratuak dituzten berrikustea.

Positibo Faltsuak

Bolumen handi batek analisten lan-karga nabarmen handitu dezake eta benetan garrantzitsuak diren gertakariak identifikatzea zaildu.

Metrika hauek bereziki baliotsuak dira elkarrekin eta denboran zehar aztertzen direnean. Isolatuta ikusita, SOCren errendimenduaren ikuspegi osatugabea eskain dezakete.

Kontua ez da zenbat neurtzen dugun, baizik eta zer egiten dugun metrika horiekin.

Metrikak hobekuntzarako abiapuntua izan behar dira, ez azken helburua.

Adibidez:

• MTTD handitzen bada, beharrezkoa izan daiteke monitorizazio-estaldura edo detekzio-arauak berrikustea.
• MTTR etengabe hazten bada, ikerketan zehar eskuragarri dagoen testuingurua ez dela nahikoa edo automatizatu daitezkeen zeregin errepikakorrak daudela adieraz dezake.
• Positibo faltsuak handitzen badira, komenigarria da detekzioen kalitatea berrikustea arau berriak sortu aurretik.
• Mehatxu batzuk estaltzen ez badira, baliteke erabilera-kasu berriak garatzeko edo informazio-iturri berriak sartzeko garaia izatea.

Metrika bakoitzak galdera batera eraman behar du eta, hortik aurrera, ekintza zehatz batera.

SOC aginte-panela berrikusteko ariketa bat

Adierazle berriak sartu aurretik, lagungarria izan daiteke galdera hauek kontuan hartzea:

• Oraingo metrikak benetan laguntzen al dute erabakiak hartzen?
• Ba al dago sistematikoki biltzen diren baina inoiz zerbitzua hobetzeko erabiltzen ez diren metrikak?
• Adierazleek joerak identifikatzeko aukera ematen al dute edo egindako jarduera deskribatzen dute soilik?
• SOC aldizkako berrikuspenek hobekuntza-ekintza zehatzak sortzen al dituzte?
• Metrikak inbertsioak lehenesteko eta SOCen gaitasunak garatzeko erabiltzen al dira?

Neurketa ezinbestekoa da, baina zentzua du datuek erabakiak gidatzeko eta SOCen funtzionamendua indartzeko balio dutenean bakarrik.