什麼是 Flarehawk？

Flarehawk 是一個尖端的安全監控解決方案，旨在為您的整個 Cloudflare 安全堆疊提供持續的可視性和自動化響應能力，涵蓋 HTTP 流量、Web 應用程式防火牆 (WAF) 活動、Zero Trust 身分驗證以及管理儀表板變更。Flarehawk 目前處於開放測試階段，它透過自動調查威脅、解釋其背景，並提供可操作的一鍵緩解建議，從而消除了對專門安全營運中心 (SOC) 的需求。

其核心是利用專有的 Flarehawk Fabric，這是一個機器學習引擎，可根據您組織的日誌和模式建立獨特的行為模型。這種適應性學習確保偵測高度相關，最大限度地減少誤報，並將團隊的注意力僅集中在真正的威脅上。該平台將原始日誌數據轉化為清晰、故事化的洞察，確保安全團隊確切了解發生了什麼、為什麼重要，以及解決問題所需的確切步驟。

關鍵功能

• 自動化威脅偵測與調查： 持續監控 HTTP、WAF、Zero Trust 和管理員操作。每次偵測都會附帶對事件及其重要性的即時、清晰解釋。
• 一鍵緩解措施： 提供經過驗證的緩解建議（例如，IP 封鎖、存取權限收緊），經使用者批准後可立即部署，從而大幅減少響應時間。
• Flarehawk Aegis (事件協同輔助)： 一個 AI 助理，可將複雜的警報轉譯為通俗易懂的語言，連接安全環境中分散的偵測，發現長期攻擊模式，並為主管和審計人員生成易於閱讀的報告。
• 5 年日誌保留（企業/完整級別）： 攝取的日誌保留長達五年，可透過 SQL 進行完整查詢並匯出，以滿足 ISO 27001、SOC 2 和 PCI DSS 等嚴格的合規要求。
• 行為模型 (Flarehawk Fabric)： 利用機器學習為您的環境建立正常行為基準，隨著時間推移提高偵測準確性。
• 靈活的通知： 透過電子郵件、Slack 或 Webhook 通知即時傳遞警報，確保快速意識。
• 廣泛的相容性（即將推出）： 雖然目前專注於 Cloudflare，但未來的擴展將包括與 Microsoft 365、Google Workspace、Okta 等的整合。

如何使用 Flarehawk

開始使用 Flarehawk 涉及一個簡化的流程，旨在快速部署並立即產生價值：

1. 註冊與配置： 選擇適當的級別（基礎版、完整版或企業版）並註冊。初始設定著重於連接您的 Cloudflare 安全數據來源。
2. Fabric 學習階段： 連接後，Flarehawk Fabric 開始攝取日誌並建立組織獨有的行為基準模型。此階段允許機器學習引擎學習您的正常操作模式。
3. 即時監控與分類： Flarehawk 持續監控所有配置的數據流。當偵測到偏差或威脅時，會透過您偏好的管道（Slack/電子郵件）立即發送警報。
4. 調查與緩解： 審閱警報，其中包含來自 Aegis 的通俗解釋。如果需要修復，請審閱建議的緩解步驟並點擊一下批准。Flarehawk 負責將修復部署到您的 Cloudflare 配置中。
5. 合規與報告： 利用長期日誌保留功能，透過 SQL 運行複雜的查詢以進行審計，或直接透過平台生成合規報告。

使用案例

1. 缺乏 SOC 的中小型企業 (SMB)： 無法負擔 24/7 安全團隊的中小型企業可以利用 Flarehawk 的自動化調查和一鍵響應功能，在無需持續人員配置的情況下維持企業級的安全態勢。
2. WAF 規則優化與調整： 安全工程師可以使用 Flarehawk 監控 WAF 活動，識別誤報，並利用 AI 建議的修復措施，快速收緊 WAF 規則以應對新興的攻擊媒介，確保高可用性的同時阻止惡意流量。
3. 合規與審計準備： 需要遵守嚴格監管框架（如 PCI DSS 或 SOC 2）的組織可以依賴 5 年可查詢的日誌保留功能，在內部或外部審計期間提供全面、易於存取的證據。
4. Zero Trust 政策驗證： 管理 Cloudflare Zero Trust 的團隊可以即時監控身分驗證和存取事件。Flarehawk 將可疑的登入嘗試或存取模式變更與更廣泛的 HTTP 威脅聯繫起來，提供孤立工具所遺漏的整體背景。
5. 高階主管報告： 安全主管可以利用 Aegis 協同輔助生成簡潔、非技術性的報告，解釋主要的資安事件，展示安全投資的回報率 (ROI)，並向非技術利益相關者證明資源分配的合理性。

常見問題 (FAQ)

問：Flarehawk 最初與哪些安全平台整合？ 答：Flarehawk 專門用於監控和保護 Cloudflare 生態系統，包括 HTTP 流量、WAF 和 Zero Trust 服務。未來計劃擴展到 Microsoft 365、Google Workspace 和 Okta。

問：日誌保留是如何處理的，費用是多少？ 答：日誌保留因級別而異。基礎版包含 30 天。完整版包含 1 年。企業版提供自定義保留。如果超過包含的每月日誌量，將收取超量費用（例如，基礎版超量費用為 $2.50/M）。

問：緩解措施是否需要人工干預？ 答：不需要嚴格的人工干預，但建議進行驗證。Flarehawk 提供經過驗證的緩解建議，修復會在您的批准下透過通知系統立即部署。

問：如果我的包含日誌量超出了怎麼辦？ 答：如果超過包含的每月日誌數量（例如，基礎版的 1 億），將根據您選擇的級別收取超量費用。這確保了即使在高流量安全事件期間也能持續監控。

問：由於目前是開放測試版，是否有保證或支援？ 答：Flarehawk 目前處於開放測試階段。但是，他們提供 30 天退款保證，並且可以隨時取消訂閱。企業級別包含專門支援。