• DATOS NUEVOS
  • AUDITORÍA
  • HUMANO
  • REPORTE

Gestionar indicadores personalizados con tu IA

Conecta CrowdStrike Falcon a tu cliente de IA para administrar tus indicadores. Puedes registrar nuevas amenazas en tu entorno o auditar los que ya tienes.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo gestiono indicadores personalizados con mi IA?

Puedes usar tu IA para crear nuevos indicadores de compromiso, como IPs o hashes, o para extraer una lista de lo que está activo actualmente en CrowdStrike Falcon. Esto te permite actualizar tus reglas de detección mediante una interfaz de chat, obteniendo visibilidad inmediata de tus datos de amenazas.

Resultados de la gestión de indicadores.

A dónde van tus datos.

Tu IA se encarga del trabajo pesado de entrada y recuperación de datos.

DATOS NUEVOS

Creación instantánea de indicadores

La IA envía hashes o IPs específicas a Falcon. Recibirás confirmación de que el nuevo indicador ya está operativo.

AUDITORÍA

Revisar listas existentes

Tu agente extrae el conjunto actual de indicadores. Luego puedes pedirle que busque patrones específicos o duplicados.

HUMANO

Ajuste manual de reglas

La IA no puede reescribir lógicas de detección complejas ni eliminar indicadores. Tú mantienes el control de la política de seguridad de alto nivel.

REPORTE

Resumen de listas de amenazas

La IA organiza los datos brutos de Falcon en un formato legible. Obtendrás una visión clara de tu panorama de amenazas actual.

El flujo

Qué hace tu IA cuando solicitas actualizaciones de indicadores.

La IA actúa como puente entre tu chat y la consola de Falcon.

  1. Obtener indicadores actuales

    Tu agente extrae la lista de indicadores existente de tu entorno Falcon para darte contexto.

    list_iocs

  2. Analizar posibles vacíos

    La IA compara tu nueva inteligencia de amenazas con la lista actual para ver si algo ya está cubierto.

    list_iocs

  3. Enviar nuevas amenazas

    Cuando identifiques un nuevo hash o IP, la IA envía esos datos directamente a tu instancia de Falcon.

    create_ioc

  4. Confirmar implementación

    La IA verifica que la acción fue exitosa revisando la lista actualizada.

    list_iocs

Pruébalo

Copia estos ejemplos para empezar.

Usa estos prompts para ejecutar acciones en CrowdStrike Falcon.

Puntos de partida

Reemplaza el texto entre corchetes con tus datos reales, como una dirección IP específica o un hash de archivo.

CrowdStrike Falcon Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CrowdStrike Falcon capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "crowdstrike-falcon-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_Uam95HEcDSo3obA4xKgBdXTFdUwShAgA5MEsKr32/mcp"
    }
  }
}
Copia en el chat04

  • Lista todos los indicadores de compromiso actuales en mi entorno Falcon.

  • Añade esta dirección IP 192.168.1.100 como un nuevo indicador de compromiso.

  • Comprueba si el hash d41d8cd98f00b204e9800998ecf8427e ya está en mi lista.

  • Muéstrame todos los indicadores que están activos actualmente en mi instancia de CrowdStrike.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Empieza aquí

Conecta CrowdStrike Falcon una vez y luego pregunta.

Solo necesitas proporcionar tus credenciales una vez. Vinkius mantiene tu conexión segura y cifrada para que puedas centrarte en tu trabajo de seguridad.

Conecta CrowdStrike Falcon a tu IA

FAQ

Cómo funciona esta tarea.

  • 01

    ¿Puede la IA eliminar indicadores existentes?

    No. Las herramientas actuales solo permiten listar y crear indicadores. Las eliminaciones deben gestionarse manualmente en la consola de Falcon.

  • 02

    ¿Puede la IA cambiar mis reglas de detección?

    No. La IA solo puede añadir indicadores específicos como IPs y hashes. No puede modificar la lógica subyacente de tus reglas de detección.

  • 03

    ¿Qué tipo de indicadores puedo añadir?

    Puedes añadir indicadores de compromiso específicos, como hashes de archivos y direcciones IP.

  • 04

    ¿La IA tiene acceso a todos mis datos de Falcon?

    La IA solo accede a los datos necesarios para realizar las tareas específicas que solicites, como la lista de indicadores.

  • 05

    ¿Puedo usar esto con cualquier cliente de IA?

    Sí, puedes usarlo con cualquier cliente compatible con MCP, como Claude, Cursor o VS Code.

  • ¿Tienes más dudas sobre CrowdStrike Falcon? La página del Connector tiene las respuestas. Ver todo lo que puede hacer el Connector de CrowdStrike Falcon

Conecta CrowdStrike Falcon a Claude, Cursor, ChatGPT y más