Fleak 是一个面向数据团队的无服务器 API 构建器与 AI 工作流平台，其核心用途是构建安全数据管道，对日志进行规范化、过滤和路由，将每条日志发送到最适合它的目的地——SIEM、数据湖或归档。
主要能力：
- 意图路由：Fleak 评估每种事件类型，根据下游工具的需求进行路由。需要实时关联的事件进入 SIEM；用于狩猎的数据集以对象存储价格进入数据湖；合规日志进入归档；噪声则被丢弃。
- AI 编排的自愈管道：用自然语言描述管道，Fleak 的副驾驶即可构建。当上游模式发生变化时，Fleak 检测漂移、生成修正配置并重新部署，人工审核可选。平均自愈时间约三分钟。
- 规范化：将任意日志源实时规范化为 OCSF、UDM 或自定义模式。
- 过滤与去重：在数据到达 SIEM 或检测工具之前进行过滤和去重。
- 治理交付：支持托管 SaaS、自有云、本地或气隙部署；数据层细粒度访问控制，每次转换均有日志记录，生产数据不接触 AI 模型。提供 SOC 2 Type II 和完整审计追踪。
使用方式：
- 连接任意源：EDR、身份、云审计、网络、SaaS、OT 等，只要产生日志即可连接，无需手写解析器。
- 描述管道：用自然语言说明需求，例如“失败登录发送到 Sentinel，其余发送到数据湖”，副驾驶在几分钟内构建管道。
- 规范化并路由：每条日志规范化为 OCSF、UDM 或自定义模式，然后按目的地需求路由。源发生变化时，Fleak 自行修复管道。
- 交付到任意位置：检测数据到 SIEM，狩猎数据到数据湖，合规日志到保险库，实时流式传输，Fleak 不存储任何数据。
适用场景：
- SOC 安全运营：减少 SIEM 摄入量，降低 SOC 支出，同时保持覆盖。
- OT/IoT 遥测：将 OT 和 IoT 遥测实时规范化为统一模式，在到达数据湖前去重和过滤传感器噪声。
- 合规与欺诈：跨源规范化交易数据到规范模式，在到达欺诈检测前去重和丰富事件，执行细粒度数据治理并保留监管审计追踪。
集成目录覆盖安全栈（Splunk、Microsoft Sentinel、Palo Alto XSIAM、CrowdStrike Falcon、Google Chronicle、Okta、AWS CloudTrail、Azure Monitor、Google Cloud Logging、Datadog、Kafka）以及数据湖和仓库目的地（Databricks、Snowflake、Amazon S3、BigQuery、Elasticsearch、ClickHouse），还包括工业 OT 和航空源。
限制与说明：
- 具体定价、免费试用、套餐细节暂未提供。
- 部署选项包括托管 SaaS、自有云、本地或气隙，具体可用性暂未提供。
- 文档公开可查，可预约 30 分钟工作会话进行现场演示。
