CrowdStrike Falcon Fusion

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official

Sete skills dividem o ciclo de trabalho entre descoberta e criação de ações, validação de esquema, importação e lançamento, monitoramento de execuções e arquivos de consulta do Next-Gen SIEM. A principal regra de criação exige que todo ID de ação seja um valor hexadecimal real de 32 caracteres, obtido diretamente do tenant antes da geração do YAML; um placeholder pode falhar na importação ou associar silenciosamente a ação de resposta errada a um playbook em produção. O kit também esclarece um erro comum: buscar um conjunto de alertas que o fluxo ainda não possui deve ser feito por uma requisição HTTP à API da plataforma, e não por uma consulta de eventos, cujos dados do SIEM dependem do conector e não retornam nada em muitos tenants. Utilitários em Python fazem a busca e a validação para que os IDs sejam consultados, nunca presumidos.