crowdstrike/falcon-mcp

Developer tools

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。原文を見る

277 stars 0 forks 品質 59 トレンド 50

Repository Install

AIエージェントをクラウドストライクファルコンに接続し、自動セキュリティ分析と脅威の狩猟

概要

クラウドストライクFalconプラットフォームでAIエージェントを接続するモデルコンテキストプロトコル(MCP)サーバーで、エージェントのワークフローでインテリジェントなセキュリティ分析を出力します。検出、脅威インテリジェンス、ホスト管理などの重要なセキュリティ機能にプログラマティックなアクセスを提供し、高度なセキュリティ操作と自動化のための基盤を強化します。クラウドストライクMCP、クラウドストライクのMCPサーバーの開発は継続し、移行をおすすめします。 falcon-mcp はサポートされ、セキュリティの修正を継続しますが、新機能はクラウドストライク MCP でのみ出荷されます。クラウドストライクMCPへの移行を参照してください。 falcon-mcp は、AI エージェントが Falcon を使用する方法の動作をオープンソースプロジェクトとして開始しました。問題やプルリクエストの修正やアイデアなど、ここに構築した多くのことは、クラウドストライクMCPに転送されます.

概要（AI 翻訳）

falcon-mcpは、クラウドストライクFalconプラットフォームでAIエージェントを接続するモデルコンテキストプロトコル(MCP)サーバーで、エージェントのワークフローでインテリジェントなセキュリティ分析を処理します。検出、脅威インテリジェンス、ホスト管理などの重要なセキュリティ機能にプログラマティックなアクセスを提供し、高度なセキュリティ操作と自動化のための基盤を強化します。

【重要】 falcon-mcpはメンテナンスモードになりました。 クラウドストライクMCP、クラウドストライクのMCPサーバーの開発は継続し、移行をおすすめします。 falcon-mcp はサポートされ、セキュリティの修正を継続しますが、新機能はクラウドストライク MCP でのみ出荷されます。クラウドストライクMCPへの移行を参照してください。

ドキュメント

完全な文書はdeveloper.crowdstrike.com/falcon-mcpで利用できます。

クラウドストライクMCPへの移行

falcon-mcp は、AI エージェントが Falcon を使用する方法の動作をオープンソースプロジェクトとして開始しました。問題やプルリクエストの修正やアイデアなど、ここに構築した多くのことは、クラウドストライクMCPに転送されます。クラウドストライクMCPは、オープンソースプロジェクトではなくクラウドストライク製品です。そのため、このリポジトリでは新しい開発は起こりません.

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。

README

以下は原文 README の抜粋です。原文を見る。

falcon-mcp

falcon-mcp is a Model Context Protocol (MCP) server that connects AI agents with the CrowdStrike Falcon platform, powering intelligent security analysis in your agentic workflows. It delivers programmatic access to essential security capabilities—including detections, threat intelligence, and host management—establishing the foundation for advanced security operations and automation.

[!IMPORTANT] falcon-mcp is now in maintenance mode. Development continues in CrowdStrike MCP, CrowdStrike’s hosted MCP server, and we recommend moving to it. falcon-mcp stays supported and will keep getting security fixes, but new features will only ship in CrowdStrike MCP. See Moving to CrowdStrike MCP for what this means for you.

Documentation

Full docs are available at developer.crowdstrike.com/falcon-mcp.

Moving to CrowdStrike MCP

falcon-mcp started as an open source project to work out how AI agents should use Falcon. A lot of what we built here, including fixes and ideas from your issues and pull requests, carries forward into CrowdStrike MCP. CrowdStrike MCP is a CrowdStrike product rather than an open source project, so new development won’t happen in this repository. Thanks to everyone who filed issues and sent pull requests.

For most teams, CrowdStrike MCP is the better choice now:

It runs inside the Falcon platform, so there’s nothing to install, host, or upgrade.
Most tools keep the same falcon_* names, so prompts and agent instructions written for falcon-mcp carry over.
Tool access follows the Falcon roles and permissions you already manage, and activity is recorded in the Falcon audit log.
New tools and improvements ship there.

GitHub で README 全文を見る

インストール

uvx --env-file /path/to/.env falcon-mcp

MCP 初心者？mcpskill.org のガイドから始めましょう →

設定

{
  "mcpServers": {
    "falcon-mcp": {
      "command": "uvx",
      "args": [
        "--env-file",
        "/path/to/.env",
        "falcon-mcp"
      ]
    }
  }
}