検出工学とは何か、そのメリットは？
検出エンジニアリングは、脅威の検出に対する新しいアプローチなのだ。検知エンジニアリングは、単に検知ルールを作成するだけでなく、システム思考とエンジニアリングを応用して、より正確に脅威を検知するためのプロセスなのだ。その目標は、カスタマイズ可能で柔軟性があり、再現性があり、セキュリティチームが対応できる高品質のアラートを生成する、脅威検出の自動化システムを構築することなのだ。検知工学は、一貫した手法と予測可能な結果を持つ成熟した学問ではありませんが、この分野のパイオニアはこの目標に向かって取り組んでいるのだ。現在、このコンセプトについて書かれたものはあまりなく、標準やフレームワークもないのだ。企業は、検出と対応能力を向上させるために、このコンセプトを取り入れる独自のアプローチを開発しているようなのだ。

2020年にAnton Chuvakinによって初めて作られたDaC（detection-as-code）と呼ばれる概念は、検出エンジニアリングの中核であり、検出をコードとして扱うべきという考えを指しているのだ。本質的には、現代のアジャイルCI/CDプロセスを用いて、ソフトウェアエンジニアリングのベストプラクティスを検知に適用するというものなのだ。

検出工学の利点は、1）検出の自動化による平均応答時間の短縮、2）検出がより環境に関連する、3）プロセスが構造化され、反復可能で、ワークフローに情報を与える、4）検出ルールと分析がバージョン管理され、再利用され、必要に応じて修正される、5）ピアレビューと自動テストがプロセスの一部となり、ミスやギャップを検出するのだ。