CrowdStrike Falcon MCP

Ce qu'il fait

Falcon MCP offre aux agents IA un accès programmatique à la plateforme CrowdStrike Falcon, permettant des opérations de sécurité automatisées, la recherche de renseignements sur les menaces et la gestion des hôtes au sein de flux de travail agentiques.

Outils

• Detections : Analysez l'activité malveillante et les alertes de sécurité.
• Intel : Recherchez des acteurs de menaces, des IOC et des rapports de renseignement.
• Host Management : Interrogez et gérez les informations sur les appareils et les groupes d'hôtes.
• Cloud Security : Inspectez les conteneurs Kubernetes et les vulnérabilités d'images.
• NG-SIEM : Exécutez des requêtes CQL pour des recherches de sécurité avancées.

Installation

Ajoutez ce qui suit à votre fichier claude_desktop_config.json :

{
  "mcpServers": {
    "falcon-mcp": {
      "command": "uvx",
      "args": [
        "--env-file",
        "/path/to/.env",
        "falcon-mcp"
      ]
    }
  }
}

Hôtes supportés

Supporté sur tout client compatible MCP, y compris Claude Desktop et Cursor.