شنو هندسة الكشف وما هي الفوائد؟
هندسة الكشف طريقة جديدة للكشف عن التهديدات. أكثر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية <unk> تطبيق نظام التفكير والهندسة للكشف عن التهديدات بدقة أكبر. الهدف هو إنشاء نظام تلقائي للكشف عن التهديدات قابلة للتخصيص ومرنة ومتكررة، وتنتج تنبيهات عالية الجودة لفرق الأمن للعمل عليها. هندسة الكشف ليست بعد تخصص ناضج مع طرق متسقة ونتائج متوقعة، لكن الرواد في المجال يعملون على هذا الهدف. ما في كتب كثيرة عن هذا المفهوم الان، ولا معايير او اطار عمل. يبدو ان الشركات بتطور مقارباتها الخاصة لتضمين المفهوم لتحسين قدرات الكشف والاستجابة.  مفهوم يسمى الكشف كشفرة (DaC) ، اخترعه لأول مرة أنطون تشوفاكين في عام 2020، هو في قلب هندسة الكشف، ويشير إلى فكرة أنه يجب التعامل مع الكشف كشفرة. في الأساس، هو عن تطبيق أفضل الممارسات في هندسة البرمجيات للكشف باستخدام عمليات CI/CD الحديثة.  فوائد هندسة الكشف تتضمن: 1) تقليل متوسط وقت الاستجابة من خلال أتمتة الكشف، 2) الكشف أكثر أهمية للبيئة، 3) العملية منظمة، قابلة للتكرار، وتفيد تدفقات العمل، 4) قواعد الكشف والتحليلات هي نسخة خاضعة للرقابة، وإعادة استخدامها، وتعديلها حسب الحاجة، 5) مراجعة الأقران والاختبار الآلي جزء من العملية، للكشف عن الأخطاء والثغرات.