Elastic Security Labs发布了2025年检测工程状态报告，揭示了SIEM和EDR规则集的创建与维护过程，强调检测工程的重要性，提供2300多条专家编写的检测规则，并展示真实威胁分析及规则开发策略，旨在增强用户对安全工具的理解与信任。