إيه هندسة الكشف وما هي الفوائد؟
هندسة الكشف هي طريقة جديدة للكشف عن التهديدات. أكتر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية <unk> بتطبق تفكير الأنظمة والهندسة للكشف عن التهديدات بدقة أكتر. الهدف هو إنشاء نظام أوتوماتيكي للكشف عن التهديدات اللي ممكن يتكيف، ومرن، ويمكن تكراره، وبتنتج تنبيهات عالية الجودة لفريق الأمن عشان يتصرفوا عليها. هندسة الكشف لسه مش تخصص ناضج مع أساليب ثابتة ونتائج متوقعة، بس الرواد في المجال بيشتغلوا على الهدف ده. مافيش كتب كتير عن المفهوم دلوقتي، مفيش معايير أو إطارات. مبين إن الشركات بتطور أساليبها الخاصة لتضمين المفهوم عشان تحسن قدرات الكشف والاستجابة بتاعتها.  مفهوم اسمه الكشف كشفرة (DaC) ، اللي ابتكره أنتون تشوفاكين لأول مرة في سنة 2020، هو جوهر هندسة الكشف، ويشير إلى فكرة إنه يجب التعامل مع الكشفات كشفرة. أساساً، بيتعلق الأمر بتطبيق أفضل ممارسات هندسة البرمجيات للكشف باستخدام عمليات CI/CD الحديثة.  فوائد هندسة الكشف بتشمل 1) تقليل متوسط وقت الاستجابة من خلال أتمتة الكشفات ، 2) الكشفات أكثر أهمية للبيئة ، 3) العملية منظمة ويمكن تكرارها ، وتفيد تدفقات العمل ، 4) قواعد الكشف والتحليلات هي نسخة خاضعة للرقابة ، وإعادة استخدامها ، وتعديلها حسب الحاجة ، 5) مراجعة الأقران والاختبار الآلي جزء من العملية ، للكشف عن الأخطاء والثغرات.