شو هندسة الكشف و شو الفوائد؟
هندسة الكشف هياه نهج جديد لكشف التهديد. أكتر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية <unk> بتطبق تفكير الأنظمة والهندسة للكشف عن التهديدات بدقة أكتر. الهدف هوي إنشاء نظام آلي للكشف عن التهديدات اللي ممكن يتكيف، ومرن، ويتكرر، وبتنتج تنبيهات عالية الجودة لفرق الأمن عشان تتصرف. هندسة الكشف مش بعد تخصص نضج مع أساليب ثابتة ونتائج قابلة للتنبؤ، بس الرواد في المجال بيشتغلوا علشان يحققوا هاد الهدف. ما في كتب كتير عن المفهوم هلأ، ما في معايير أو إطارات. مبين إن الشركات بتطور نهجها الخاص لتضمين المفهوم لتحسين قدرات الكشف والاستجابة.  مفهوم يسمى الكشف كرمز (DaC) ، اللي صاغه آنتون تشوفاكين لأول مرة سنة 2020، موجود في قلب هندسة الكشف، ويشير للفكرة إنو الكشف لازم يتعامل كرمز. أساسا، بيحكي عن تطبيق أفضل ممارسات هندسة البرمجيات على الكشف باستخدام عمليات CI/CD الحديثة.  فوائد هندسة الكشف بتشمل: 1) تقليل متوسط وقت الرد عن طريق أتمتة الكشف، 2) الكشف أكتر أهمية للبيئة، 3) العملية منظمة، قابلة للتكرار، وتفيد في تدفقات العمل، 4) قواعد الكشف والتحليلات بتتتحكم في الإصدار، وتتم إعادة استخدامها وتعديلها حسب الحاجة، 5) مراجعة الأقران والاختبار الآلي جزء من العملية، لتعقب الأخطاء والثغرات.