什麼是檢測工程，它有哪些好處？
檢測工程是一種新的威脅檢測方法。檢測工程不僅僅是編寫檢測規則，它是一個應用系統思維和工程來更準確地檢測威脅的過程。目標是建立一個可定製、靈活、可重複的自動化威脅檢測系統，並生成高質量的警報供安全團隊採取行動。檢測工程尚未成為一門具有一致方法和可預測結果的成熟學科，但該領域的先驅者正在朝著這一目標努力。目前關於這個概念的文章不多，也沒有可用的標準或框架。看來各公司正在開發自己的方法來融入這一概念，以提高其檢測和響應能力。

檢測即程式碼 (DaC) 的概念由 Anton Chuvakin 於 2020 年首次提出，它是檢測工程的核心，它指出了檢測應被視為程式碼的想法。本質上，它是關於使用現代敏捷 CI/CD 流程將軟體工程最佳實踐應用於檢測。

檢測工程的優勢包括 1) 透過檢測自動化縮短平均響應時間，2) 檢測與環境更相關，3) 流程結構化、可重複並通知工作流程，4) 檢測規則和分析根據需要進行版本控制、重用和修改，5) 同行評審和自動化測試是流程的一部分，以發現錯誤和差距。