CrowdStrike Falcon Fusion

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official

Siedem umiejętności obejmuje cały cykl pracy: wykrywanie i definiowanie akcji, walidację schematu, import i publikację, monitorowanie wykonania oraz pliki wyszukiwania Next-Gen SIEM. Najważniejsza reguła wymaga, aby przed zapisaniem YAML każdy identyfikator akcji był prawdziwą, 32-znakową wartością szesnastkową pobraną z bieżącego tenanta — symbol zastępczy powoduje błąd importu albo po cichu łączy niewłaściwą akcję reakcji z aktywnym playbookiem. Zestaw rozstrzyga też częsty błąd: pobieranie zbioru alertów, których przepływ jeszcze nie zawiera, należy wykonać żądaniem HTTP do API platformy, a nie zapytaniem o zdarzenia, ponieważ dane SIEM zależą od konektora i w wielu tenantach takie zapytanie nic nie zwraca. Pomocnicze skrypty Python odpowiadają za wyszukiwanie i walidację, więc identyfikatory są pobierane, a nie zgadywane.