شنية هندسة الكشف و شنوة الفوائد؟
هندسة الكشف هي نهج جديد في الكشف عن التهديدات. أكثر من مجرد كتابة قواعد للكشف، هندسة الكشف هي عملية <unk> تطبق تفكير الأنظمة والهندسة للكشف عن التهديدات بشكل أكثر دقة. هدفه هو إنشاء نظام آلي للكشف عن التهديدات ينجم يتكيف، ينجم يتحسن، ينجم يتكرر، وينجم يطلع على مستوى عال للفرق الأمنية. هندسة الكشف ما زالتش تخصص ناضج مع أساليب متسقة ونتايج قابلة للتنبؤ، لكن الرواد في الميدان يعملوا على هذا الهدف. ما فماش كتير مكتوب على المفهوم في الوقت الحالي، ما فماش معايير ولا إطارات. باهي الشركات يطورو طريقتهم الخاصة باش يدمجوا المفهوم لتحسين قدراتهم في الكشف والرد.  مفاهيم يسمى الكشف ككود (DaC) ، الاول من قبل أنطون تشوفاكين في عام 2020، هو في قلب هندسة الكشف، ويشير للفكرة الي تقول إن الكشف لازم يتعامل ككود. في الأساس، يتعلق الأمر بتطبيق أفضل الممارسات في هندسة البرمجيات على الكشف باستخدام عمليات CI/CD حديثة.  الفوائد من هندسة الكشف تتضمن 1) تقليل متوسط الوقت للاستجابة من خلال أتمتة الكشف، 2) الكشف أكثر أهمية للبيئة، 3) العملية منظمة، قابلة للتكرار، وتفيد في سير العمل، 4) قواعد الكشف والتحليلات هي نسخة تتم التحكم فيها، وإعادة استخدامها، وتعديلها حسب الحاجة، 5) مراجعة الأقران والاختبار الآلي هي جزء من العملية، للكشف عن الأخطاء والفوارق.