• BEDROHUNGS-ERKENNUNG
  • HOST-ISOLIERUNG
  • MENSCHLICHE PRÜFUNG
  • AUDIT-TRAIL

Hosts mit Ihrer KI isolieren: CrowdStrike Falcon MCP

Verbinden Sie CrowdStrike Falcon mit Ihrem Agenten, um Chat-Befehle direkt in Maßnahmen zur Eindämmung umzuwandeln.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie kann ich einen Host mit meiner KI isolieren?

Sie können eine Liste aktiver Erkennungen abrufen und die Eindämmung von Geräten über Ihr Chat-Interface auslösen. So reagieren Sie sofort auf Bedrohungen, ohne Ihren KI-Client verlassen zu müssen. So funktioniert der Prozess.

Die Ergebnisse

Ergebnisse der Eindämmung

Was passiert, nachdem Sie einen Befehl ausgeführt haben.

BEDROHUNGS-ERKENNUNG

Aktive Bedrohungen identifizieren

Ihr Agent ruft aktuelle Sicherheitsereignisse aus Falcon ab. Sie erhalten einen klaren Überblick über die Lage in Ihrem Netzwerk.

HOST-ISOLIERUNG

Infizierte Geräte isolieren

Die KI führt einen Befehl aus, um einen spezifischen Host vom Netzwerk zu trennen. Das stoppt die laterale Ausbreitung sofort.

MENSCHLICHE PRÜFUNG

Aktion verifizieren

Sie entscheiden, welche Hosts sicher isoliert werden können. Die KI wartet auf Ihre Bestätigung, bevor sie kritische Schritte unternimmt.

AUDIT-TRAIL

Reaktion protokollieren

Jeder über den Agenten gesendete Befehl wird aufgezeichnet. So behalten Sie eine lückenlose Historie der Eindämmungsmaßnahmen.

Der Ablauf

Was Ihre KI tut, wenn eine Bedrohung erkannt wird.

Die KI übernimmt die Datenabfrage und die Befehlsausführung.

  1. Nach Bedrohungen suchen

    Ihr Agent durchsucht Ihre Falcon-Umgebung nach aktuellen Sicherheitswarnungen.

    list_detections

  2. Ziel analysieren

    Der Agent prüft die Details des Hosts, der mit der Erkennung verknüpft ist, um die korrekte ID sicherzustellen.

    list_detections

  3. Eindämmung ausführen

    Nach Ihrer Bestätigung weist der Agent Falcon an, den Host vom Netzwerk zu isolieren.

    contain_device

  4. Isolierung bestätigen

    Der Agent prüft, ob der Befehl erfolgreich an den Ziel-Host übermittelt wurde.

    contain_device

Probieren Sie es

Kopieren Sie diese Befehle zum Start.

Nutzen Sie diese Prompts für Ihre Untersuchung.

Startpunkte

Ersetzen Sie den Text in den Klammern durch Ihre spezifischen Hostnamen oder Erkennungs-IDs.

CrowdStrike Falcon Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}
In den Chat kopieren04

  • Liste alle aktuellen Erkennungen in CrowdStrike Falcon auf.

  • Finde die Host-ID für die Erkennung am Workstation-Namen 'Finance-PC-01'.

  • Isoliere das Gerät mit der ID 'host-12345' sofort.

  • Zeige mir die Details der letzten Erkennung auf dem Host 'Web-Server-Prod'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmalig CrowdStrike Falcon verbinden, dann fragen.

Geben Sie Ihre Zugangsdaten nur einmal ein. Die Verbindung bleibt verschlüsselt und ist für Ihren nächsten Befehl bereit.

Verbinden Sie CrowdStrike Falcon mit Ihrer KI

FAQ

Verhalten der Funktionen

  • 01

    Kann die KI Hosts automatisch isolieren, ohne dass ich sie dazu auffordere?

    Nein. Die KI führt nur Aktionen aus, wenn Sie ihr in Ihrem Chat-Client explizit einen Befehl geben.

  • 02

    Kann die KI Sicherheits-Logs löschen?

    Nein. Die verfügbaren Tools erlauben nur das Auflisten von Erkennungen und das Isolieren von Geräten.

  • 03

    Benötigt die KI jedes Mal mein Falcon-Passwort?

    Nein. Sie verbinden den MCP einmalig, und Ihre Zugangsdaten werden sicher durch Vinkius verwaltet.

  • 04

    Kann ich dies nutzen, um Software zu deinstallieren?

    Nein. Diese spezifische Verbindung ist auf die Abfrage von Erkennungen und die Geräteeindämmung beschränkt.

  • 05

    Wird die KI mein gesamtes Netzwerk isolieren, wenn ich einen Fehler mache?

    Nein. Sie müssen das Zielgerät oder die Erkennung genau spezifizieren, damit der Befehl zur Eindämmung ausgeführt wird.

  • Weitere Fragen zu CrowdStrike Falcon? Die Connector-Seite liefert Antworten. Alle Funktionen des CrowdStrike Falcon Connectors ansehen

Verbinde CrowdStrike Falcon mit Claude, Cursor, ChatGPT & mehr