Cómo auditar vulnerabilidades de endpoints con tu IA

Tu IA utiliza el conector de CrowdStrike Falcon para extraer listas de vulnerabilidades y el estado de los hosts directamente desde tu agente. Luego, puedes pedirle que cruce los CVE con máquinas específicas para hallar los mayores riesgos. Este desglose te muestra cómo mapear las exposiciones en toda tu flota.

1. 01

   Escanear la flota

   La IA identifica todas las máquinas activas que informan actualmente a tu instancia de CrowdStrike.

   search_hosts
2. 02

   Identificar CVE

   Extrae los datos de vulnerabilidad específicos asociados a esos hosts.

   list_vulnerabilities
3. 03

   Correlacionar datos

   La IA vincula IDs de CVE específicos con los hosts que son realmente susceptibles.

   search_hostslist_vulnerabilities
4. 04

   Resumir riesgos

   Traduce las listas de vulnerabilidades brutas en un resumen claro de tu exposición actual.

   list_vulnerabilities

CrowdStrike Falcon Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcpCopiar

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Solo necesitas vincular tu cuenta una vez. Tus credenciales permanecen cifradas y puedes empezar a consultar tus datos inmediatamente a través de tu cliente de IA preferido.

• 01

  ¿Puede la IA parchear vulnerabilidades automáticamente?

  No. La IA solo puede leer e informar sobre los datos de vulnerabilidad. Debes realizar toda la remediación y la aplicación de parches de forma manual.

• 02

  ¿Puede la IA eliminar hosts de mi consola de CrowdStrike?

  No. Las herramientas solo permiten buscar y listar datos. La IA no puede modificar, eliminar ni cambiar ninguna configuración en tu entorno de CrowdStrike.

• 03

  ¿La IA ve todos mis datos de seguridad?

  La IA solo ve los datos a los que puede acceder mediante las herramientas específicas proporcionadas, como las listas de hosts y los datos de vulnerabilidad.

• 04

  ¿Puedo usar esto con cualquier cliente de IA?

  Sí, siempre que tu cliente sea compatible con MCP, como Claude, Cursor o Windsurf.

• 05

  ¿Cómo sabe la IA qué CVE son críticos?

  Lee los niveles de severidad proporcionados por los datos de Spotlight a través del conector.

• ¿Tienes más dudas sobre CrowdStrike Falcon? La página del conector tiene las respuestas. Ver todo lo que puede hacer el conector de CrowdStrike Falcon