crowdstrike/falcon-mcp

Developer tools

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기

277 stars 0 forks 품질 59 트렌드 50

Repository Install

자동 보안 분석 및 위협 사냥을위한 CrowdStrike Falcon에 AI 에이전트를 연결

개요

crowdStrike Falcon 플랫폼과 AI 에이전트를 연결하는 모델 Context Protocol (MCP) 서버로 에이전트 워크플로우에서 지능형 보안 분석을 강화합니다. 그것은 고급 보안 운영 및 자동화를위한 기반을 수립하는 감지, 위협 인텔리전스 및 호스트 관리를 포함하여 필수 보안 기능에 대한 프로그래밍 접근을 제공합니다. 개발은 CrowdStrike MCP에서 계속, CrowdStrike의 호스팅 MCP 서버, 우리는 그것을 이동 추천. falcon-mcp는 지원되고 보안 수정을 계속할 것입니다, 그러나 새로운 기능은 CrowdStrike MCP에서만 배를 것입니다. CrowdStrike MCP로 이동하십시오. falcon-mcp는 AI 에이전트가 Falcon을 사용해야하는지 알아내는 오픈 소스 프로젝트로 시작되었습니다. 문제와 풀 요청에서 수정 및 아이디어를 포함하여 여기에서 구축 한 많은 것은 CrowdStrike MCP로 전달합니다.

개요(AI 번역)

falcon-mcp는 CrowdStrike Falcon 플랫폼과 AI 에이전트를 연결하는 모델 Context Protocol (MCP) 서버이며, 에이전트 워크플로에서 지능형 보안 분석을 강화합니다. 그것은 고급 보안 운영 및 자동화를위한 기반을 수립하는 감지, 위협 인텔리전스 및 호스트 관리를 포함하여 필수 보안 기능에 대한 프로그래밍 접근을 제공합니다.

[! 중요] ** falcon-mcp는 유지 보수 모드에서 지금입니다.** 개발은 CrowdStrike MCP에서 계속, CrowdStrike의 호스팅 MCP 서버, 우리는 그것을 이동 추천. falcon-mcp는 지원되고 보안 수정을 계속할 것입니다, 그러나 새로운 기능은 CrowdStrike MCP에서만 배를 것입니다. CrowdStrike MCP로 이동하십시오.

문서

전체 문서는 developer.crowdstrike.com/falcon-mcp에서 사용할 수 있습니다.

CrowdStrike MCP로 이동

falcon-mcp는 AI 에이전트가 Falcon을 사용해야하는지 알아내는 오픈 소스 프로젝트로 시작되었습니다. 문제와 풀 요청에서 수정 및 아이디어를 포함하여 여기에서 구축 한 많은 것은 CrowdStrike MCP로 전달합니다. CrowdStrike MCP는 오픈 소스 프로젝트보다 CrowdStrike 제품이므로 새로운 개발이 저장소에서 발생하지 않습니다.

이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.

README

원문 README의 일부입니다. 원문 보기.

falcon-mcp

falcon-mcp is a Model Context Protocol (MCP) server that connects AI agents with the CrowdStrike Falcon platform, powering intelligent security analysis in your agentic workflows. It delivers programmatic access to essential security capabilities—including detections, threat intelligence, and host management—establishing the foundation for advanced security operations and automation.

[!IMPORTANT] falcon-mcp is now in maintenance mode. Development continues in CrowdStrike MCP, CrowdStrike’s hosted MCP server, and we recommend moving to it. falcon-mcp stays supported and will keep getting security fixes, but new features will only ship in CrowdStrike MCP. See Moving to CrowdStrike MCP for what this means for you.

Documentation

Full docs are available at developer.crowdstrike.com/falcon-mcp.

Moving to CrowdStrike MCP

falcon-mcp started as an open source project to work out how AI agents should use Falcon. A lot of what we built here, including fixes and ideas from your issues and pull requests, carries forward into CrowdStrike MCP. CrowdStrike MCP is a CrowdStrike product rather than an open source project, so new development won’t happen in this repository. Thanks to everyone who filed issues and sent pull requests.

For most teams, CrowdStrike MCP is the better choice now:

It runs inside the Falcon platform, so there’s nothing to install, host, or upgrade.
Most tools keep the same falcon_* names, so prompts and agent instructions written for falcon-mcp carry over.
Tool access follows the Falcon roles and permissions you already manage, and activity is recorded in the Falcon audit log.
New tools and improvements ship there.

GitHub에서 전체 README 보기

설치

uvx --env-file /path/to/.env falcon-mcp

MCP 초보자라면? mcpskill.org 가이드부터 시작하세요 →

설정

{
  "mcpServers": {
    "falcon-mcp": {
      "command": "uvx",
      "args": [
        "--env-file",
        "/path/to/.env",
        "falcon-mcp"
      ]
    }
  }
}