Elastic Security 检测工程能力全览

Elastic Security 介绍其 SIEM 检测工程工具集，包括预置规则定制、告警抑制、手动规则运行、自动创建案件和 AI 辅助查询。官方提供覆盖 54 种数据源的 1,300 多条 SIEM 检测规则及 70 多个机器学习作业，并说明规则监控、MITRE ATT&CK 覆盖分析和 Detections as Code 方案。