ما هي هندسة الكشف وما هي الفوائد؟
هندسة الكشف هو نهج جديد للكشف عن التهديد. أكثر من مجرد كتابة قواعد الكشف، هندسة الكشف هي عملية تطبيق التفكير النظامية والهندسة للكشف عن التهديدات بدقة أكبر. الهدف هو إنشاء نظام أوتوماتيكي للكشف عن التهديدات يمكن تخصيصه ومرن ويمكن تكراره ويقدم تنبيهات عالية الجودة لفرق الأمن للعمل عليها. هندسة الكشف ليست بعد تخصص ناضج مع أساليب متسقة ونتائج يمكن التنبؤ بها، ولكن الرواد في هذا المجال يعملون نحو هذا الهدف. ليس هناك الكثير من الكتابة حول هذا المفهوم الآن، لا توجد معايير أو إطارات. يبدو أن الشركات تقوم بتطوير نهجها الخاص لدمج المفهوم لتحسين قدراتها على الكشف والاستجابة.  يعد مفهوم يسمى الكشف كشفرة (DaC) ، الذي صاغه أنطون تشوفاكين لأول مرة في عام 2020 ، في صميم هندسة الكشف ، ويشير إلى فكرة أنه يجب التعامل مع الكشف كشفرة. في الأساس ، يتعلق الأمر بتطبيق أفضل ممارسات هندسة البرمجيات على الكشف باستخدام عمليات CI / CD الحديثة.  تتضمن فوائد هندسة الكشف 1) تقليل متوسط الوقت إلى الاستجابة من خلال أتمتة الكشف ، 2) الكشف أكثر أهمية للبيئة ، 3) العملية منظمة ويمكن تكرارها وتقديم المعلومات لتدفقات العمل ، 4) قواعد الكشف والتحليلات يتم التحكم فيها وإعادة استخدامها وتعديلها حسب الحاجة ، 5) مراجعة الأقران والاختبار الآلي جزء من العملية ، لالتقاط الأخطاء والثغرات.