什么是 Flarehawk？

Flarehawk 是一款尖端的安全监控解决方案，旨在为您的整个 Cloudflare 安全堆栈提供持续的可视性和自动化响应，包括 HTTP 流量、Web 应用程序防火墙 (WAF) 活动、零信任身份验证以及管理仪表板更改。Flarehawk 目前处于公开测试阶段，它通过自动调查威胁、解释其上下文并提供可操作的一键式缓解建议，从而消除了对专用安全运营中心 (SOC) 的需求。

其核心是 Flarehawk 利用专有的 Flarehawk Fabric，这是一个机器学习引擎，它会根据您组织的日志和模式构建独特的行为模型。这种自适应学习确保检测高度相关，最大限度地减少误报，并将您团队的注意力集中在真正的威胁上。该平台将原始日志数据转化为清晰的、故事化的洞察，确保安全团队确切地知道发生了什么、为什么重要以及解决问题所需的精确步骤。

关键特性

• 自动化威胁检测与调查： 持续监控 HTTP、WAF、零信任和管理操作。每次检测都会附带对事件及其重要性的即时、清晰的解释。
• 一键式缓解： 提供经验证的缓解建议（例如，IP 封锁、访问收紧），经用户批准后可立即部署，从而大幅缩短响应时间。
• Flarehawk Aegis（事件副驾驶）： 一款人工智能助手，可将复杂的警报翻译成通俗易懂的语言，连接安全环境中不相关的检测，发现长期攻击模式，并为领导层和审计员生成易于阅读的报告。
• 5 年日志保留（企业/完整套餐）： 摄取的日志保留长达五年，可通过 SQL 完全查询并可导出，以满足 ISO 27001、SOC 2 和 PCI DSS 等严格的合规要求。
• 行为建模 (Flarehawk Fabric)： 利用机器学习为您的环境创建正常的行为基线，随着时间的推移提高检测准确性。
• 灵活的通知： 通过电子邮件、Slack 或 Webhook 通知即时发送警报，确保快速感知。
• 广泛的兼容性（即将推出）： 虽然目前专注于 Cloudflare，但未来的扩展将包括与 Microsoft 365、Google Workspace、Okta 等的集成。

如何使用 Flarehawk

开始使用 Flarehawk 的过程非常简单，旨在快速部署并立即产生价值：

1. 注册和配置： 选择适当的套餐（基础版、完整版或企业版）并注册。初始设置侧重于连接您的 Cloudflare 安全数据源。
2. Fabric 学习阶段： 连接后，Flarehawk Fabric 开始摄取日志并建立组织独有的基线行为模型。此阶段允许 ML 引擎学习您的正常操作模式。
3. 实时监控和分类： Flarehawk 持续监控所有配置的数据流。当检测到偏差或威胁时，会通过您首选的渠道（Slack/电子邮件）立即发送警报。
4. 调查和缓解： 查看警报，其中包含来自 Aegis 的通俗解释。如果需要修复，请审阅建议的缓解步骤并通过单击批准。Flarehawk 会处理修复在您的 Cloudflare 配置中的部署。
5. 合规和报告： 利用长期日志保留功能，通过 SQL 运行复杂的查询以进行审计，或直接通过平台生成合规报告。

使用场景

1. 缺乏 SOC 的中小型企业 (SMB)： 无法负担 24/7 安全团队的中小型企业可以利用 Flarehawk 的自动调查和一键响应功能，在无需持续人员配置的情况下保持企业级的安全态势。
2. WAF 规则优化和调整： 安全工程师可以使用 Flarehawk 监控 WAF 活动，识别误报，并利用 AI 建议的修复措施快速收紧 WAF 规则以应对新兴的攻击向量，确保高可用性的同时阻止恶意流量。
3. 合规和审计准备： 需要遵守严格监管框架（如 PCI DSS 或 SOC 2）的组织可以依赖 5 年可查询的日志保留功能，在内部或外部审计期间提供全面、易于访问的证据。
4. 零信任策略验证： 管理 Cloudflare Zero Trust 的团队可以实时监控身份和访问事件。Flarehawk 将可疑的登录尝试或访问模式更改与更广泛的 HTTP 威胁联系起来，提供孤立工具所错失的整体背景。
5. 高管报告： 安全领导者可以利用 Aegis 副驾驶生成简洁的非技术性报告，解释重大安全事件，展示安全投资的回报率 (ROI)，并向非技术利益相关者证明资源分配的合理性。

常见问题 (FAQ)

问：Flarehawk 最初与哪些安全平台集成？ A：Flarehawk 专为监控和保护 Cloudflare 生态系统而构建，包括 HTTP 流量、WAF 和零信任服务。未来计划扩展到 Microsoft 365、Google Workspace 和 Okta。

问：日志保留是如何处理的，费用是多少？ A：日志保留因套餐而异。基础版包含 30 天。完整版包含 1 年。企业版提供自定义保留。如果超出包含的月度日志量，将收取超额费用（例如，基础版每超出 1M 收取 2.50 美元）。

问：缓解操作是否需要人工干预？ A：不需要，严格来说不需要人工干预，但建议进行验证。Flarehawk 提供经验证的缓解建议，修复会在您的批准下通过通知系统立即部署。

问：如果我超出了包含的日志量会怎样？ A：如果您超出了包含的月度日志数量（例如，基础版为 1 亿），将根据您选择的套餐收取超额费用。这确保了即使在高流量安全事件期间也能持续监控。

问：既然目前处于公开测试阶段，是否有保证或支持？ A：Flarehawk 目前处于公开测试阶段。但是，他们提供 30 天退款保证，并且可以随时取消。企业套餐包括专门的支持。