CrowdStrike Falcon MCP Server

O servidor da própria CrowdStrike agrupa as ferramentas por módulo: detecções e incidentes da proteção de endpoints, inventário e status de hosts, atores e indicadores de inteligência de ameaças, descobertas sobre postura na nuvem e risco de identidade. Os módulos podem ser ativados seletivamente para que um analista investigando um caso de endpoint não receba ferramentas de nuvem desnecessárias. O objetivo é apoiar a triagem, resumindo uma detecção e o histórico do host relacionado muito mais rápido do que seria possível navegando pelo console.