ما هي هندسة الكشف و ماهي الفوائد؟
هندسة الكشف نهج جديد للكشف عن التهديدات. اكثر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية تطبيق التفكير النظامي والهندسة للكشف بدقة اكبر عن التهديدات. الهدف هو انشاء نظام تلقائي للكشف عن التهديدات قابل للتخصيص، مرن، قابل للتكرار، وينتج تنبيهات عالية الجودة لفرق الأمن للتصرف عليها. هندسة الكشف لحد الآن ليست تخصص ناضج مع طرق متسقة ونتائج متوقعة، لكن الرواد في هذا المجال يعملون نحو هذا الهدف. لا يوجد الكثير مكتوب عن المفهوم الان، لا معايير او اطار عمل. بَدَا ان الشركات تطور نهجها الخاص لدمج المفهوم لتحسين قدرات الكشف والاستجابة.  مفهوم يسمى الكشف ككود (DaC) ، اخترعه انطون تشوفاكين لأول مرة في عام 2020، هو في قلب هندسة الكشف، ويشير إلى فكرة أنه يجب التعامل مع الكشف ككود. في الأساس، هو عن تطبيق أفضل الممارسات في هندسة البرمجيات للكشف باستخدام عمليات CI/CD الحديثة.  فوائد هندسة الكشف تتضمن 1) تقليص متوسط وقت الرد من خلال أتمتة الكشف، 2) الكشف أكثر أهمية للبيئة، 3) العملية منظمة، قابلة للتكرار، وتفيد تدفقات العمل، 4) قواعد الكشف والتحليلات هي نسخة خاضعة للرقابة، وإعادة استخدامها، وتعديلها حسب الحاجة، 5) مراجعة الأقران والاختبار الآلي هو جزء من العملية، للكشف عن الأخطاء والثغرات.