• DETECCIÓN DE AMENAZAS
  • AISLAMIENTO DE HOST
  • REVISIÓN HUMANA
  • REGISTRO DE AUDITORÍA

Cómo aislar hosts comprometidos con tu IA

Conecta CrowdStrike Falcon a tu agente para convertir comandos de chat en acciones de contención inmediatas.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo aislar un host usando mi IA?

Puedes obtener una lista de detecciones activas y activar la contención de dispositivos desde tu interfaz de chat. Esto te permite pasar de detectar una amenaza a aislar una máquina sin salir de tu cliente de IA. Así es como funciona el proceso.

Resultados

Resultados de la contención

Qué sucede después de ejecutar un comando.

DETECCIÓN DE AMENAZAS

Identificar amenazas activas

Tu agente extrae los eventos de seguridad actuales de Falcon. Obtienes una visión clara de lo que ocurre en tu red.

AISLAMIENTO DE HOST

Contener dispositivos infectados

La IA ejecuta un comando para desconectar un host específico. Esto detiene el movimiento lateral de inmediato.

REVISIÓN HUMANA

Verificar la acción

Tú decides qué hosts es seguro aislar. La IA espera tu confirmación antes de realizar acciones críticas.

REGISTRO DE AUDITORÍA

Registrar la respuesta

Cada comando enviado a través del agente queda registrado. Mantienes un historial claro de qué se contuvo y cuándo.

El flujo

Qué hace tu IA cuando se detecta una amenaza.

La IA se encarga de la parte pesada: recuperar datos y ejecutar comandos.

  1. Escanear amenazas

    Tu agente busca en tu entorno Falcon para encontrar alertas de seguridad recientes.

    list_detections

  2. Analizar el objetivo

    El agente revisa los detalles del host asociados a la detección para asegurar que tienes el ID correcto.

    list_detections

  3. Ejecutar contención

    Tras tu confirmación, el agente ordena a Falcon aislar la máquina de la red.

    contain_device

  4. Confirmar aislamiento

    El agente verifica que el comando se envió correctamente al host objetivo.

    contain_device

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para iniciar tu investigación.

Puntos de partida

Reemplaza el texto entre corchetes con los nombres de host o IDs de detección específicos.

CrowdStrike Falcon Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}
Copia en el chat04

  • Lista todas las detecciones recientes en CrowdStrike Falcon.

  • Busca el ID del host para la detección que involucra a la estación de trabajo 'Finance-PC-01'.

  • Aísla el dispositivo con ID 'host-12345' inmediatamente.

  • Muéstrame los detalles de la detección más reciente en el host 'Web-Server-Prod'.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta CrowdStrike Falcon una vez y luego pregunta.

Solo necesitas introducir tus credenciales una vez. La conexión permanece cifrada y lista para tu próximo comando.

Conectar CrowdStrike Falcon a tu IA

FAQ

Funcionamiento de la tarea

  • 01

    ¿Puede la IA aislar hosts automáticamente sin que yo se lo pida?

    No. La IA solo realiza acciones cuando le das un comando explícito en tu cliente de chat.

  • 02

    ¿Puede la IA borrar los registros de seguridad?

    No. Las herramientas disponibles solo permiten listar detecciones y contener dispositivos.

  • 03

    ¿Necesita la IA mi contraseña de Falcon cada vez?

    No. Conectas el MCP una vez y Vinkius gestiona tus credenciales de forma segura.

  • 04

    ¿Puedo usar esto para desinstalar software?

    No. Esta conexión específica se limita a la recuperación de detecciones y la contención de dispositivos.

  • 05

    ¿Aislará la IA toda mi red si cometo un error?

    No. Debes especificar el dispositivo o la detección objetivo para que el comando de contención funcione.

  • ¿Tienes más dudas sobre CrowdStrike Falcon? La página del Connector tiene las respuestas. Ver todas las funciones del Connector de CrowdStrike Falcon

Conecta CrowdStrike Falcon a Claude, Cursor, ChatGPT y más