CrowdStrike Falcon MCP Server

CrowdStrikes egen server grupperar verktygen efter modul: detektioner och incidenter från slutpunktsskydd, värdinventering och status, hotaktörer och indikatorer, säkerhetsläge i molnet samt identitetsrisker. Moduler kan aktiveras separat så att en analytiker som arbetar med ett slutpunktsärende inte belastas med molnverktyg. Syftet är att påskynda triage genom att sammanfatta en detektion och den berörda värdens historik utan att analytikern behöver klicka sig genom konsolen.