CrowdStrike Falcon Fusion
Создает и проверяет YAML-сценарии Falcon Fusion
Установка
ОфициальныйСодержит скриптыClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official
Falcon Fusion iş akışı yazarken, doğrularken ya da tenant'a dağıtıp çalıştırmasını izlerken
- Автор
- CrowdStrike
- Лицензия
- MIT
Семь навыков охватывают весь жизненный цикл: поиск и настройку действий, проверку схемы, импорт и выпуск, мониторинг выполнения и файлы поиска Next-Gen SIEM. Главное требование при создании сценария: до записи YAML каждый идентификатор действия должен быть получен из рабочего тенанта и представлять собой настоящий 32-значный шестнадцатеричный код — заглушка либо нарушит импорт, либо незаметно привяжет к рабочему сценарию неверное ответное действие. Навык также устраняет распространенную ошибку: если в сценарии еще нет нужного набора оповещений, его следует получать HTTP-запросом к API платформы, а не запросом событий, поскольку данные SIEM зависят от коннектора и во многих тенантах не возвращают ничего. Вспомогательные скрипты Python выполняют поиск и проверку, поэтому идентификаторы всегда извлекаются, а не угадываются.
Похожие навыки
CrowdStrike Falcon Foundry Skills
НавыкСоздает и развертывает приложения Falcon Foundry через Foundry CLI
GitHub Actions Hardening
НавыкНаходит в YAML уязвимости, через которые взламывают CI
Pydantic AI Skills
НавыкАктуальные приёмы Pydantic AI для инструментов и агентов
Комментарии(0)
Войдите, чтобы комментировать