Apa itu teknik deteksi dan apa manfaatnya?

Teknik deteksi adalah pendekatan baru untuk mendeteksi ancaman. Lebih dari sekadar menulis aturan deteksi, teknik deteksi adalah proses yang menerapkan pemikiran dan rekayasa sistem untuk mendeteksi ancaman dengan lebih akurat. Tujuannya adalah untuk menciptakan sistem otomatis deteksi ancaman yang dapat disesuaikan, fleksibel, dapat diulang, dan menghasilkan peringatan berkualitas tinggi bagi tim keamanan untuk ditindaklanjuti. Rekayasa deteksi belum menjadi disiplin yang matang dengan metode yang konsisten dan hasil yang dapat diprediksi, tetapi pelopor di bidang ini bekerja menuju tujuan ini. Tidak banyak yang ditulis tentang konsep saat ini, tidak ada standar atau kerangka kerja. Tampaknya perusahaan mengembangkan pendekatan mereka sendiri untuk menggabungkan konsep ini untuk meningkatkan kemampuan deteksi dan respons mereka. Sebuah konsep yang disebut deteksi-sebagai-kode (DaC), yang pertama kali diciptakan oleh Anton Chuvakin pada tahun 2020, adalah inti dari rekayasa deteksi, dan menunjukkan gagasan bahwa deteksi harus diperlakukan sebagai kode.