ما هي هندسة الكشف وما هي الفوائد؟
هندسة الكشف هي نهج جديد للكشف عن التهديدات. أكتر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية تطبيق التفكير النظامية والهندسة للكشف عن التهديدات بدقة أكبر. الهدف هو إنشاء نظام آلي للكشف عن التهديدات يمكن تخصيصه، ومرن، ويمكن تكراره، ويتم إنتاج تنبيهات عالية الجودة لفريق الأمن للتصرف عليها. لا يزال هندسة الكشف ليست تخصص ناضج مع أساليب متسقة ونتائج قابلة للتنبؤ، ولكن الرواد في المجال يعملون على تحقيق هذا الهدف. ماكاينش بزاف دليلي للكتابة على هاد المفهوم دابا، ماكاينش معايير أو إطارات. كيبدو إن الشركات كاتطورو أساليب خاصة بها لتضمين المفهوم لتحسين قدرات الكشف والاستجابة.  يعد مفهوم يسمى الكشف كشفرة (DaC) ، الذي صاغه أنتون تشوفاكين لأول مرة في عام 2020، في قلب هندسة الكشف، ويشير إلى فكرة أنه يجب التعامل مع الكشف كشفرة. في الأساس، يتعلق الأمر بتطبيق أفضل الممارسات في هندسة البرمجيات على الكشف باستخدام عمليات CI/CD الحديثة.  وتشمل فوائد هندسة الكشف: 1) تقليل متوسط الوقت حتى الاستجابة من خلال أتمتة الكشف، 2) الكشف أكثر أهمية للبيئة، 3) العملية منظمة، قابلة للتكرار، وتفيد تدفقات العمل، 4) قواعد الكشف والتحليلات يتم التحكم فيها، وإعادة استخدامها، وتعديلها حسب الحاجة، 5) مراجعة الأقران والاختبار الآلي جزء من العملية، للكشف عن الأخطاء والفجوات.