Ingenierie de detection.

Discipline consistant a concevoir, tester, deployer et maintenir des detections de securite comme du code, avec une couverture mesurable des techniques adverses. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Discipline consistant a concevoir, tester, deployer et maintenir des detections de securite comme du code, avec une couverture mesurable des techniques adverses.

L'ingenierie de detection traite les regles SIEM, les analytics EDR et les requetes de threat hunting comme du logiciel : perimetre defini par des modeles de menace, contrats de telemetrie, versionnage, revue par les pairs, tests unitaires et deploiement par pipeline. Les ingenieurs cartographient les detections sur MITRE ATT&CK, documentent le triage des faux positifs, designent des proprietaires et suivent precision et rappel. Cette pratique remplace les modifications ad hoc dans la console par une gestion de changement rigoureuse et des briques reutilisables (parsers, lookups, content packs). Les programmes matures incluent backtests, simulation BAS, analyse des lacunes de telemetrie et retrait des regles peu utiles.

Les défenses contre Ingenierie de detection combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Detection-as-code, DetEng.