Що таке інженерія виявлення і які її переваги?
Інженерія виявлення є новим підходом до виявлення загроз. Більше, ніж просто писати правила виявлення, інженерія виявлення - це процес - застосування системного мислення та інженерії для більш точного виявлення загроз. Мета полягає в створенні автоматизованої системи виявлення загроз, яка може бути налаштована, гнучка, повторювана і виробляє високоякісні попередження для команд безпеки, щоб діяти. Інженерія виявлення ще не є зрілою дисципліною з послідовними методами та передбачуваними результатами, але піонери в цій галузі працюють на цю мету. На даний момент про концепцію не написано багато, не йдеться про стандарти або рамки. Здається, що компанії розробляють власні підходи до інтеграції концепції для поліпшення своїх можливостей виявлення та реагування.

Концепція під назвою Detection-as-code (DaC), вперше придумана Антоном Чувакіном в 2020 році, знаходиться в основі інженерії виявлення, і вказує на ідею, що виявлення повинні розглядатися як код. По суті, мова йде про застосування кращих практик програмної інженерії до виявлень за допомогою сучасних гнучких процесів CI / CD.

Переваги Інженерії виявлення включають 1) скорочення середнього часу реагування через автоматизацію виявлень, 2) виявлення більш актуальні для навколишнього середовища, 3) процес структурований, повторюваний і інформує робочі процеси, 4) правила виявлення і аналітики версії контрольовані, повторне використання і модифіковані за необхідністю, 5) огляд співпраці та автоматизовані випробування є частиною процесу, щоб зловити помилки і прогалини.