Crowdstrike Falcon MCP 是一个面向安全运营的 MCP 服务,让你通过自然语言或 AI 助手直接调用 CrowdStrike Falcon 平台的端点检测与威胁数据,快速查询告警、事件、IOC 与主机状态等信息。
它能做什么
- 查询 Falcon 中的告警(Detections)、事件(Incidents)与受影响主机
- 检索威胁情报 IOC(IP、域名、文件哈希等)
- 获取端点实时状态、策略与活动日志
- 辅助威胁狩猎与事件响应,缩短从发现到处置的时间
是否需要密钥
需要。该服务对接 CrowdStrike Falcon API,使用 CrowdStrike 云端租户的 Client ID 与 Client Secret 进行 OAuth2 鉴权,请在 MCP 客户端的鉴权配置中填入你自己的凭据。
提示:建议使用只读权限的 API 客户端密钥,以降低误操作风险。