O que é engenharia de detecção e quais são os benefícios?
A engenharia de detecção é uma nova abordagem para a detecção de ameaças. Mais do que apenas escrever regras de detecção, a engenharia de detecção é um processo que aplica o pensamento e a engenharia de sistemas para detectar ameaças com mais precisão. O objetivo é criar um sistema automatizado de detecção de ameaças que seja personalizável, flexível, repetível e produza alertas de alta qualidade para as equipes de segurança atuarem. A engenharia de detecção ainda não é uma disciplina madura com métodos consistentes e resultados previsíveis, mas os pioneiros no campo estão trabalhando para esse objetivo. Não há muito escrito sobre o conceito agora, não há padrões ou frameworks. Parece que as empresas estão desenvolvendo suas próprias abordagens para incorporar o conceito para melhorar suas capacidades de detecção e resposta. Um conceito chamado detection-as-code (DaC), criado pela primeira vez por Anton Chuvakin em 2020, está no coração da engenharia de detecção, e aponta para a idéia de que as detecções devem ser tratadas como código.