شو هي هندسة الكشف وما هي الفوائد؟
هندسة الكشف هي طريقة جديدة لكشف التهديدات. أكتر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية <unk> بتطبيق نظام التفكير والهندسة للكشف عن التهديدات بدقة أكبر. الهدف هو إنشاء نظام آلي للكشف عن التهديدات ممكن التخصيص، مرن، قابل للتكرار، ويولد تنبيهات عالية الجودة لفريق الأمن ليتصرف عليها. هندسة الكشف لسه تخصص ناضج مع طرق ثابتة ونتائج متوقعة، لكن الرواد في المجال بيعملوا على هذا الهدف. ما في كتب كتير عن المفهوم حالياً، ما في معايير أو إطارات. مبين ان الشركات بتطور نهجها الخاص لتضمين المفهوم لتحسين قدرات الكشف والاستجابة.  مفهوم يسمى الكشف ككود (DaC) ، اللي صاغه لأول مرة أنطون تشوفاكين في عام 2020، هو في قلب هندسة الكشف، ويشير إلى فكرة أنه يجب التعامل مع الكشف ككود. في الأساس، بيعني تطبيق أفضل الممارسات في هندسة البرمجيات للكشف باستخدام عمليات CI/CD الحداثة.  فوائد هندسة الكشف بتشمل 1) تقليل متوسط الوقت للاستجابة عن طريق أتمتة الكشف، 2) الكشف أكثر أهمية للبيئة، 3) العملية منظمة، قابلة للتكرار، وتفيد تدفقات العمل، 4) قواعد الكشف والتحليلات هي نسخة مسيطر عليها، وإعادة استخدامها، وتعديلها حسب الحاجة، 5) مراجعة الأقران والاختبار الآلي جزء من العملية، للكشف عن الأخطاء والثغرات.