CrowdStrike Falcon Fusion
Scrie și validează fluxuri YAML Falcon Fusion cu ID-uri reale
Instalare
OficialInclude scripturiClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official
Falcon Fusion iş akışı yazarken, doğrularken ya da tenant'a dağıtıp çalıştırmasını izlerken
- Autor
- CrowdStrike
- Licență
- MIT
Șapte abilități acoperă întregul ciclu: descoperirea și definirea acțiunilor, validarea schemei, importul și publicarea, monitorizarea execuției și fișierele de căutare Next-Gen SIEM. Regula principală cere ca fiecare ID de acțiune să fie o valoare hexazecimală reală de 32 de caractere, obținută din tenant înainte de scrierea YAML-ului; un substituent fie oprește importul, fie conectează pe tăcute acțiunea de răspuns greșită într-un playbook activ. Colectarea alertelor pe care fluxul nu le deține deja se face printr-o cerere HTTP către API-ul platformei, nu printr-o interogare de evenimente dependentă de conector, iar utilitarele Python caută și validează ID-urile fără a le ghici.
Skill-uri similare
CrowdStrike Falcon Foundry Skills
SkillConstruiește și publică aplicații Falcon Foundry prin CLI
GitHub Actions Hardening
SkillVerifică workflow-urile YAML pentru atacuri specifice CI
Pydantic AI Skills
SkillModele actuale Pydantic AI pentru tool-uri, streaming și agenți
Comentarii(0)
Autentifică-te pentru a comenta