CrowdStrike Falcon Fusion

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official

Yedi beceri yaşam döngüsünü bölüyor: eylem keşfi ve YAML yazımı, şema doğrulaması, içe aktarma ve sürüm, çalıştırma takibi, bir de Next-Gen SIEM arama dosyaları. Yazım becerisinin en sıkı dayattığı kural, her eylem kimliğinin YAML'a dokunmadan önce tenant'tan çözülmüş gerçek 32 karakterlik onaltılık değer olması; yer tutucu bir kimlik ya içe aktarmada patlıyor ya da canlı bir müdahale akışına sessizce yanlış eylemi bağlıyor. Sık yapılan bir seçimi de karara bağlamış: iş akışının elinde olmayan bir uyarı kümesini çekmek platform API'sine HTTP isteği işidir, olay sorgusu işi değil — olay sorgusunun SIEM verisi bağlayıcıya bağlı ve çok sayıda tenant'ta boş dönüyor. Arama ve doğrulamayı Python yardımcıları yapıyor.