ما هو هندسة الكشف وما هي الفوائد؟
هندسة الكشف هو نهج جديد للكشف عن التهديدات. اكثر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية تطبق التفكير في النظم والهندسة للكشف عن التهديدات بدقة اكبر. الهدف هو خلق نظام آلي للكشف عن التهديدات قابل للتخصيص، مرن، قابل للتكرار، و ينتج تنبيهات عالية الجودة لفرق الأمن للتصرف عليها. هندسة الكشف لسه ليست تخصص ناضج مع طرق متسقة ونتائج متوقعة، لكن الرواد في المجال يعملون نحو هذا الهدف. ما فيهش كتب كثير عن المفهوم الان، لا معايير او اطار عمل. يبدو ان الشركات بتطور نهجها الخاص لتضمين المفهوم لتحسين قدرات الكشف والرد.  مفهوم يسمى الكشف ككود (DaC) ، صاغه انطون تشوفاكين في 2020، هو في صميم هندسة الكشف، ويشير إلى فكرة أنه يجب التعامل مع الكشف ككود. أساسا، هو حول تطبيق أفضل الممارسات هندسة البرمجيات للكشف باستخدام عمليات CI/CD الحديثة.  فوائد هندسة الكشف تشمل 1) تقليل متوسط الوقت للاستجابة من خلال أتمتة الكشف، 2) الكشف أكثر أهمية للبيئة، 3) العملية منظمة، قابلة للتكرار، وتفيد تدفقات العمل، 4) قواعد الكشف والتحليلات هي نسخة خاضعة للرقابة، وإعادة استخدامها، وتعديلها حسب الحاجة، 5) مراجعة الأقران والاختبار الآلي جزء من العملية، للكشف عن الأخطاء والثغرات.