CrowdStrike Falcon Fusion
Schrijft en valideert Falcon Fusion-workflows met tenant-ID's
Installeren
OfficieelBevat scriptsClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official
Falcon Fusion iş akışı yazarken, doğrularken ya da tenant'a dağıtıp çalıştırmasını izlerken
- Auteur
- CrowdStrike
- Licentie
- MIT
Zeven skills verdelen de levenscyclus over het ontdekken en opstellen van acties, schemavalidatie, import en release, uitvoeringsbewaking en lookupbestanden voor Next-Gen SIEM. De belangrijkste regel is dat elke actie-ID vóór het schrijven van YAML als echte hexadecimale waarde van 32 tekens uit de actieve tenant moet worden opgehaald. Een tijdelijke waarde mislukt bij import of koppelt ongemerkt de verkeerde responsactie aan een actief playbook. Alertgroepen die de workflow nog niet bevat, moeten via een HTTP-request aan de platform-API worden opgehaald, niet via een eventquery waarvan de SIEM-gegevens per connector verschillen. Python-hulpprogramma's verzorgen het zoeken en valideren, zodat ID's nooit worden geraden.
Vergelijkbare skills
CrowdStrike Falcon Foundry Skills
SkillBouwt en implementeert Falcon Foundry-apps via de Foundry CLI
GitHub Actions Hardening
SkillControleert workflow-YAML op specifieke CI-aanvalsroutes
Pydantic AI Skills
SkillActuele Pydantic AI-patronen voor tools, streaming en agents
Reacties(0)
Log in om te reageren