CrowdStrike Falcon Fusion
Scrive e convalida workflow YAML per Falcon Fusion
Installazione
UfficialeInclude scriptClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official
Falcon Fusion iş akışı yazarken, doğrularken ya da tenant'a dağıtıp çalıştırmasını izlerken
- Autore
- CrowdStrike
- Licenza
- MIT
Sette skill coprono l'intero ciclo: ricerca e creazione delle azioni, convalida dello schema, importazione e rilascio, monitoraggio dell'esecuzione e file di lookup per Next-Gen SIEM. La regola principale impone che ogni ID azione sia un vero valore esadecimale di 32 caratteri recuperato dal tenant prima di scrivere lo YAML, perché un segnaposto può bloccare l'importazione o collegare silenziosamente l'azione di risposta sbagliata a un playbook attivo. Le skill chiariscono inoltre che gli avvisi non già presenti nel workflow vanno recuperati tramite una richiesta HTTP all'API della piattaforma, non con una query sugli eventi dipendente dai connettori SIEM; strumenti ausiliari Python cercano e convalidano gli ID, senza mai ipotizzarli.
Skill simili
CrowdStrike Falcon Foundry Skills
SkillCrea e distribuisce app Falcon Foundry tramite la CLI
GitHub Actions Hardening
SkillAnalizza i rischi specifici di compromissione dei workflow CI
Pydantic AI Skills
SkillPattern attuali di Pydantic AI per tool, output e multi-agente
Commenti(0)
Accedi per commentare