Crowdstrike Falcon
Соединяет ИИ-агентов с CrowdStrike Falcon для автоматизированного анализа безопасности и охоты за угрозами.
Описание
falcon-mcp — сервер Model Context Protocol (MCP) на Python, интегрирующий AI агентов с API CrowdStrike Falcon. Поддерживает модули для анализа детекций, инцидентов, хостов, уязвимостей, threat intelligence и облачной безопасности. Использует Falcon Query Language (FQL) для гибких запросов. Применения: threat hunting, incident response, управление уязвимостями, мониторинг сенсоров и идентификационная защита.
Возможности
Анализ детекций
Поиск и детальный анализ детекций для понимания вредоносной активности и threat hunting.
Управление инцидентами
Поиск инцидентов, поведений и CrowdScore для оценки атак и мониторинга позы безопасности.
Поиск хостов
Запрос и детализация информации о хостах/устройствах для asset management и compliance.
Threat intelligence
Исследование актеров угроз, IOC и отчетов для анализа ландшафта угроз.
Управление уязвимостями
Поиск уязвимостей, контейнеров и serverless-функций для оценки рисков и патчинга.
Identity Protection
Расследование сущностей, timeline и рисков для анализа поведения пользователей и эндпоинтов.