CrowdStrike Falcon Fusion
Erstellt und prüft Falcon-Fusion-YAML mit echten Mandanten-IDs
Installation
OffiziellEnthält SkripteClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official
Falcon Fusion iş akışı yazarken, doğrularken ya da tenant'a dağıtıp çalıştırmasını izlerken
- Autor
- CrowdStrike
- Lizenz
- MIT
Sieben Skills teilen den Ablauf in Aktionsermittlung und Erstellung, Schemaprüfung, Import und Freigabe, Ausführungsüberwachung sowie Lookup-Dateien für Next-Gen SIEM. Die wichtigste Vorgabe lautet, jede Aktions-ID vor dem Schreiben des YAML als echte 32-stellige Hexadezimalzahl aus dem Mandanten aufzulösen; ein Platzhalter scheitert beim Import oder verknüpft unbemerkt die falsche Reaktion mit einem aktiven Playbook. Außerdem gehört das Abrufen von Warnmeldungen, die der Workflow noch nicht enthält, in einen HTTP-Request an die Plattform-API und nicht in eine Ereignisabfrage, deren SIEM-Daten vom Connector abhängen und bei vielen Mandanten leer bleiben. Python-Hilfsprogramme übernehmen Suche und Validierung, damit IDs nachgeschlagen und nie geraten werden.
Ähnliche Skills
CrowdStrike Falcon Foundry Skills
SkillErstellt und verteilt Falcon Foundry Apps über die Foundry CLI
GitHub Actions Hardening
SkillPrüft Workflow-YAML auf typische Angriffswege gegen CI
Pydantic AI Skills
SkillAktuelle Pydantic-AI-Muster für Tools, Streaming und Agenten
Kommentare(0)
Zum Kommentieren anmelden