crowdstrike/falcon-mcp
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Подключите агентов ИИ к CrowdStrike Falcon для автоматического анализа безопасности и поиска угроз
Обзор
сервер Model Context Protocol (MCP), который соединяет агентов ИИ с платформой CrowdStrike Falcon, обеспечивая интеллектуальный анализ безопасности в ваших агентных рабочих процессах. Он обеспечивает программный доступ к основным возможностям безопасности, включая обнаружение, разведку угроз и управление хостами, создавая основу для передовых операций безопасности и автоматизации. Разработка продолжается в CrowdStrike MCP, хост-сервере CrowdStrike, и мы рекомендуем перейти на него. falcon-mcp поддерживается и будет продолжать получать исправления безопасности, но новые функции будут поставляться только в CrowdStrike MCP. Перейти к CrowdStrike MCP, что это значит для вас Falcon-mcp начинался как проект с открытым исходным кодом, чтобы выяснить, как агенты ИИ должны использовать Falcon. Многое из того, что мы построили здесь, включая исправления и идеи из ваших проблем и запросов, переносится в CrowdStrike MCP.
Обзор (машинный перевод)
falcon-mcp - это сервер протокола Model Context Protocol (MCP), который соединяет агентов ИИ с платформой CrowdStrike Falcon, обеспечивая интеллектуальный анализ безопасности в ваших агентных рабочих процессах. Он обеспечивает программный доступ к основным возможностям безопасности, включая обнаружение, разведку угроз и управление хостами, создавая основу для передовых операций безопасности и автоматизации.
[!Важно] ** Сокол-МХП сейчас в режиме технического обслуживания.** Разработка продолжается в CrowdStrike MCP, хост-сервере CrowdStrike, и мы рекомендуем перейти на него. falcon-mcp поддерживается и будет продолжать получать исправления безопасности, но новые функции будут поставляться только в CrowdStrike MCP. Перейти к CrowdStrike MCP, что это значит для вас
Документация
Полные документы доступны по адресу developer.crowdstrike.com/falcon-mcp.
Перейти к CrowdStrike MCP
Falcon-mcp начинался как проект с открытым исходным кодом, чтобы выяснить, как агенты ИИ должны использовать Falcon. Многое из того, что мы построили здесь, включая исправления и идеи из ваших проблем и запросов, переносится в CrowdStrike MCP. CrowdStrike MCP - это продукт CrowdStrike, а не проект с открытым исходным кодом, поэтому в этом хранилище не будет новой разработки.
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
falcon-mcp
falcon-mcp is a Model Context Protocol (MCP) server that connects AI agents with the CrowdStrike Falcon platform, powering intelligent security analysis in your agentic workflows. It delivers programmatic access to essential security capabilities—including detections, threat intelligence, and host management—establishing the foundation for advanced security operations and automation.
[!IMPORTANT] falcon-mcp is now in maintenance mode. Development continues in CrowdStrike MCP, CrowdStrike’s hosted MCP server, and we recommend moving to it. falcon-mcp stays supported and will keep getting security fixes, but new features will only ship in CrowdStrike MCP. See Moving to CrowdStrike MCP for what this means for you.
Documentation
Full docs are available at developer.crowdstrike.com/falcon-mcp.
Moving to CrowdStrike MCP
falcon-mcp started as an open source project to work out how AI agents should use Falcon. A lot of what we built here, including fixes and ideas from your issues and pull requests, carries forward into CrowdStrike MCP. CrowdStrike MCP is a CrowdStrike product rather than an open source project, so new development won’t happen in this repository. Thanks to everyone who filed issues and sent pull requests.
For most teams, CrowdStrike MCP is the better choice now:
- It runs inside the Falcon platform, so there’s nothing to install, host, or upgrade.
- Most tools keep the same
falcon_*names, so prompts and agent instructions written for falcon-mcp carry over. - Tool access follows the Falcon roles and permissions you already manage, and activity is recorded in the Falcon audit log.
- New tools and improvements ship there.
Установка
uvx --env-file /path/to/.env falcon-mcpКонфигурация
{
"mcpServers": {
"falcon-mcp": {
"command": "uvx",
"args": [
"--env-file",
"/path/to/.env",
"falcon-mcp"
]
}
}
}