CrowdStrike Falcon MCP Server

Собственный сервер CrowdStrike группирует инструменты по модулям: обнаружения и инциденты из системы защиты конечных устройств, инвентаризация и состояние хостов, субъекты и индикаторы угроз, результаты проверки облачной среды и риски для учётных записей. Модули можно включать выборочно, чтобы аналитик, расследующий инцидент на конечном устройстве, не получал ненужные облачные инструменты. Сервер помогает с первичным анализом: он обобщает сведения об обнаружении и связанную историю хоста гораздо быстрее, чем ручной просмотр консоли.